BYOD-оор VPN хандах нь өгөгдөл хадгалах шийдвэр ч юм
VPN хандалтын хажууд тийм эсвэл үгүй гэвэл хүнд хэсэг нь хариултгүй үлдэнэ. Холболт, нөөц ашиглалт, локал хадгалалтыг тус тусад нь шийдээд дараа нь орчныг сонгоно уу.
Хүсэлт нэг өгүүлбэрээр ирдэг: энэ хүн өөрийн зөөврийн компьютерээс VPN ашиглаж болох уу? Тийм эсвэл үгүй гэж хариулахад бараг юу ч шийдэгдэхгүй. Асуултын дотор гурван тусдаа зөвшөөрөл нуугдаж байгаа бөгөөд тэд өөр өөрөөр бүтэлгүйтдэг. Туннелийг хялбар хэсэг, өгөгдлийн шийдвэрийг эзэн шаардлагатай хэсэг гэж үзээрэй.
Хүсэлтийг гурван зөвшөөрөл болгон хуваа
Эхлээд нарийн ашигтай үр дүнг тайлбарла: нэг баримтын цуглуулгыг унших, нэрлэсэн апп дотор бичлэг засах, эсвэл тодорхой серверийг удирдах. Дараа нь зөвшөөрөл бүрийг тус тусад нь шийд.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Шүүмжлэгчид ерөнхий файл хуваалцалт руу нэвтрэх эрхгүйгээр, бүхэл хэлтсийн хавтсыг синхрончлох зөвшөөрөлгүйгээр нэг цуглуулгыг унших хандалт хэрэгтэй байж болно. Өргөн дэд сүлжээний зам үүнийг илэрхийлж чадахгүй, зөвхөн унших аппын бүртгэл хүнийг дэлгэцээр үзүүлснийг хадгалахаас сэргийлдэггүй.
Ажлын орчныг өгөгдлийн дүрмээс сонго
Батлагдсан локал хуулбарууд үнэхээр шаардлагатай бол тэдгээр нь хаана байж болох, хэрхэн хамгаалагдах, хэр удаан үлдэх, хэн устгахыг тодорхойл. Тэр шийдвэрт нөөц хуулбар болон хувийн синхрончлолын үйлчилгээг оруул, учир нь тэд файлыг өөрийн хуваарийн дагуу дахин хуулдаг. VPN хандалтыг дараа нь цуцалсан ч аль хэдийн хэн нэгний үүлэн дискэнд байгаа баримтыг буцааж авахгүй.
Ажил удирдлагатай орчин дотор үлдэх ёстой бол алсын ажлын талбар файлыг локалд байрлуулах хэрэгцээг бууруулна. Энэ нь автоматаар хуулахыг хориглох хил биш. Microsoft-ын RDP шинж чанарын лавлагаа нь санах ойн самбарын дамжуулалтыг дискийн дамжуулалтаас тусдаа баримтжуулсан тул ажлын талбарын сесс хоёр сувгийг зэрэг унтраана гэж таамаглахын оронд таны байршуулалтад хүчинтэй клиент болон үйлчилгээний бодлогыг шалгаарай.
Дараа нь илэрхий сувгуудаас цааш хар. Аппууд экспортлох функцтэй, мэйл клиентүүд хавсралт товчтой, дэлгэц рүү чиглүүлсэн утасны камер бол хэн ч засаж чадахгүй дамжуулах арга юм. Нэг сувгийг хаах нь бодит хяналт; үүнийг хуулахаас хамгаалах баталгаа гэж нэрлэх нь биелүүлэх боломжгүй бодлого бичих арга юм.
Зөвшөөрөгдсөн ажлын урсгал өгөгдлийн шаардлагыг хангаж чадахгүй бол хариулт нь удирдлагатай төхөөрөмж эсвэл өөр хандалтын зохион байгуулалт юм. Туннель доторх шифрлэлт нь хүний харж байгаа зүйлээр юу хийж болохыг өөрчлөхгүй. Үүнийг шийдвэрийн бичигт хэл, далд үлдээж болохгүй. Эс бөгөөс дараагийн шүүмжлэгч мөн адил дутагдалтай мөн адил хүсэлтийг зөвшөөрнө.
Төхөөрөмжийн төлөвийг нөхцөл болго, гэрчилгээ биш
Байгууллага үнэхээр үнэлж, дэмжиж чадах төгсгөлийн цэгийн шаардлагыг тодорхойл: арчилгаатай үйлдлийн систем, ажиллаж буй хамгаалалт, бүртгэлийн аюулгүй байдлын арга хэмжээ, дэмжигдсэн хандалтын клиент. Дараа нь төхөөрөмж тэдгээрийг биелүүлэхээ болиход юу болохыг хэл, учир нь энэ бол бүгд бичихээ мартдаг бодлогын тал хувь юм.
- Төлөвийн үр дүн нь тухайн мөчид шалгасан нөхцлийг дүрсэлдэг, зөөврийн компьютерын ирээдүйн зан төлөвийг биш.
- Нэвтрэлтийн дараа ч аппын зөвшөөрөл, сүлжээний хязгаарлалт хүчинтэй хэвээр байна.
- Өргөн оффисын хандалт нэг скан дууссанаас гарахгүй.
- Хяналт, удирдлагын шаардлагад эзний мэдээлэлтэй зөвшөөрөл хэрэгтэй.
Ажилтан хүлээж аваагүй эсвэл байгууллага ажиллуулж чадахгүй хяналтад тулгуурласан бодлого бол хил биш, баримт бичиг юм. Үүнийг тодорхой хэл, дутагдлыг хаах боломжгүй газарт удирдлагатай хувилбарыг санал болго.
Сесс болон өгөгдлийг хэн хаахыг шийд
Зөвшөөрлийн өмнө хандалтыг арилгах, алдагдсан төхөөрөмжтэй ажиллах, локалд хадгалагдсан аливаа компанийн материалыг хариуцах хүнийг нэрлэ. Төлөвлөсөн ажлыг энгийн бүртгэлээр туршиж, загварт заасан газарт хамааралгүй нөөцүүд боломжгүй гэдгийг батал.
Бэлэн шийдвэр нь дөрвөн байртай өгүүлбэр мэт уншигдана: хүн юу ашиглаж болох, ямар тохирох төхөөрөмжөөс, ямар нэвтрэх цэгээр, ямар локал өгөгдлийн зөвшөөрөлтэй. Үүнээс богино бүхэн VPN хандалт гэдэг үгийн хажууд тийм эсвэл үгүй бөгөөд хүсэлтийн үр дагавартай хэсгийг хариултгүй үлдээнэ.