Хөтчлэлийн түүхгүйгээр VPN хандалтын зөвшөөрлийг хэрхэн бүртгэх вэ
Хэн болох, зөвшөөрсөн хүн, хугацаа дуусах өдрийг үлдээж, очих газрын жагсаалтыг орхино уу. Хандалтын шийдвэрийн хэр ихийг үнэхээр бүртгэлд үлдээх ёстойг гурван нөхцөл шийднэ.
Хоёр баг ижил баримт бичгийг хүсэж, өөр өөр зүйл ойлгодог. Хянагч нэрлэсэн хүн тодорхой өдөр хүртэл үүрэг роль зөвшөөрсөн гэдгийг нотлохыг хүсдэг бол сүлжээний баг очих газраар дүүрэн галт хананы бүртгэлтэй бөгөөд тэр нь хангалттай гэж үздэг. Хангалтгүй бөгөөд иймээс зөвшөөрлийн хавтаснууд хост нэрсээр дүүрдэг ч аудитын эхний асуултад тэнцдэггүй. Үнэхээр хэрэгтэй зүйл бага бөгөөд түүний аль нь ч хэн хаана хөтөлснийг бүртгэхийг шаарддаггүй.
Бүртгэлийн хэмжээ гурван нөхцөлийг дагана: зөвшөөрөл хүнд эсвэл рольд олгогдож байгаа эсэх, эрх тухайн хүний хөдөлмөрийн харилцаанаас хойш ч үргэлжлэх боломжтой эсэх, гэрээ эсвэл хүрээ хандалтын хяналтыг шаардлагатай нотолгоо гэж нэрлэсэн эсэх.
Холболтоос биш, хянагчийн асуултаас эхэл
Нэг ч талбар сонгохоос өмнө аудитор чанга дуугаар тавих асуултыг бич. Энэ хэн болохын хандалтыг хэн зөвшөөрсөн, юунд, ямар огнооны хооронд, эцэст нь хэн авах ёстой байсан. Маягтын талбар бүр тэр өгүүлбэрийн нэг хэсэгт хариулах ёстой бөгөөд тэгэхгүй бүхэн нь та саяхан хамгаалах үүрэг хүлээсэн жагсаалт юм.
Тэр шалгалт дадлаар нэмэгддэг зүйлийн ихэнхийг хасдаг. Очих газрын жагсаалт, DNS асуулга, програмын хэрэглээний график, амьд сессийн дэлгэцийн зураг бүгд зан төлөвийг дүрсэлдэг. Зан төлөв нь зөвшөөрөл биш бөгөөд түүнийг цуглуулах нь файлыг хамаагүй өндөр мэдрэмтгий ангилалд шилжүүлдэг нь таны эхэлсэн зорилгын эсрэг ажилладаг.
Хэр ихийг үлдээхийг гурван нөхцөл шийднэ
Хүнд олгосон зөвшөөрөлд хэн болох, дуусах өдөр хэрэгтэй. Рольд олгосон зөвшөөрөлд роль, түүний олгож буй хүрээ, популяцийн эзэн хэрэгтэй, учир нь нэг мөрөнд дөч хүнийг жагсаах нь арчлахад дөч бүртгэл, хэн нэгний ажлаас гарахыг алдахад дөч боломж үүсгэдэг. Эрх хөдөлмөрийн харилцаанаас хойш ч үргэлжлэх боломжтой бол хасах эзэн, хяналтын хэмнэл нэм, учир нь хүснэгт дэх хугацаа дуусах өдөр хэн нэгнийг үйлдэл хийхэд ховор түлхдэг.
| Condition | Add to the record | Leave out |
|---|---|---|
| Approved per person | Identity, approver, expiry | Device telemetry |
| Approved per role | Role, scope, population owner | Per-user destinations |
| Outlives employment | Removal owner, review date | Session transcripts |
| Named in a contract | The cited artifact and its revision | A second, friendlier copy |
Хүрээ хандалтын хяналтыг шаардлагатай нотолгоо гэж нэрлэвэл хяналтын процесс аль хэдийн дурдсан баримт бичгийг үлдээ. VPN багт зэрэгцээ хуулбар бүтээх нь нэг зөвшөөрлийн хоёр хувилбар дуусах өдрийн талаар санал зөрөх зам юм.
Шийдвэрийг агуулж буй талбарууд
Ажиллах боломжтой багц богино: зөвшөөрөгдсөн хэн болох, хүсэлт гаргагч, зөвшөөрсөн хүн, ролийн эсвэл нөөцийн хүрээ, нэг мөрөнд шалтгаан, хүчинтэй байх хугацаа, хяналт эсвэл хасалтын эзэн, хүсэлтийг хэлэлцсэн тасалбарын заалт. Төхөөрөмж эсвэл итгэмжлэлд нууц бус таних тэмдгээр, жишээлбэл хөрөнгийн шошго эсвэл гэрчилгээний субъектээр хандаж, ашигласан хувийн түлхүүр эсвэл нууц үгээр хэзээ ч биш.
Очих газар агуулаагүй ч үр дүнг хувийн мэдээлэл гэж үз. Энэ нэрлэсэн ажилтан зургаан сарын турш санхүүгийн сегментэд захиргааны хандалттай байсан гэсэн бүртгэл өөрөө мэдрэмтгий тул хавтасыг хэн уншиж болохыг хязгаарлаж, файлыг нэргүй гэж нэрлэхийн оронд захиргааны зорилгоор хадгалах хугацаа тогтоо.
Хөтчлэлийн мэдээлэл зөвшөөрлийн хэрэгт хаанаас ордог вэ
Гурван алдагдал ихэнхийг нь тайлбарладаг. Тусламжийн тасалбарт клиентийн холболтын цонхны дэлгэцийн зураг байдаг, хэн нэгэн хам сэдэвт SIEM экспорт оруулдаг, эсвэл бараа материалын тайлан зөвшөөрөлд нэгтгэгддэг, учир нь тэр үед нэгтгэхэд хялбар байсан. Нэмэлт бүр зөвхөн шийдвэр хэрэгтэй байсан файлд зан төлөв нэмдэг. Дэлгэцийн зураг орсны дараа хянагч хэрэглэгч юунд хүрч байсныг асууж эхэлдэг бөгөөд файлыг дахин ангилах шаардлагатай болдог.
Хэрэгсэл зөвшөөрсөн газарт нэмэлтийг заалтаар соль. Бодлого нэмэлт шаардвал сессийн бичлэг биш, шийдвэрийн текстийг болон хүсэлтийн урсгалыг хүсэж, файлыг хадгалахаас өмнө үлдсэнийг устга. Зөвшөөрсөн хүний өөрийн мессеж ихэвчлэн хамгийн сайн нотолгоо бөгөөд хамгийн бага илчилдэг.
Хүрээг ул мөргүйгээр шалга
Зөвшөөрлийг хандалт болгон хувиргадаг нь гарцын бодлого тул түүнийг шууд шалга. Зөвшөөрөгдсөн хүрээний доторх бүртгэлээр нэвтэрч, зөвшөөрөгдсөн нөөцөд хүр, дараа нь хүрээнээс гадуурх очих газрыг туршиж, татгалзлыг батал, бодлогын хүлээж буй клиент, аргаар, мөн хост дээрх хөтчийн табаар биш.
Хүртээмжийн хяналт, ослын оношилгоо нь өөрийн харагдац, өөрийн хадгалалт, өөрийн хандалтын жагсаалтын дор байж болно. Эдгээр хоёр зорилгыг тусгаарлах нь хөтчлэлийн ул мөрийг өгөхгүйгээр хянагчид хариулах боломжийг олгож, ямар нэгэн зүйл үнэхээр эвдрэхэд оношилгоог ашигтай байлгадаг.
Дараагийн хяналтын өмнө юу шалгах вэ
Маягт аудиторын өгүүлбэрт хариулж, өөр юунд ч биш гэдгийг батал. Мөр бүр зөвшөөрсөн хүн, хугацаа, хасалтын эзэнтэй эсэхийг шалга. Дараа нь хавтасны өөрийн хандалтын жагсаалтыг харж, VPN хэрэглэгчийн суурьтай харьцуулахад бага эсэхийг асуу.
Сүүлийн алхам бол хүмүүсийн алгасдаг алхам юм. Хугацаа дууссан зөвшөөрөл аваад бүртгэл үнэхээр идэвхгүй болсон эсэхийг мэдэхийн тулд түүнийг хэн болохын нийлүүлэгч хүртэл дага. Хэрэв хэн болох хэвээр идэвхтэй бол бүртгэл үнэн зөв байсан, процесс биш.