VPN वरील संक्रमित लॅपटॉप: मार्ग नाही, सत्र नियंत्रित करा
विभाजित बोगदा गंतव्यस्थान कोणचा पत्ता पाहते हे बदलतो, संसर्ग नाही। नियंत्रण, पुरावे आणि पुनर्प्रवेश यांचा क्रम तीन अटी ठरवतात।
अंतिम टप्प्याच्या दुरुपयोगाचे अहवाल सहसा तयार सोपा मार्ग घेऊन येतात: लॅपटॉप विभाजित बोगद्यावर ठेवा जेणेकरून गंतव्यस्थानाला दिसणारा पत्ता बदलेल। ते निरीक्षण बदलते, संसर्ग नाही। उपकरण त्याच्या सत्राकडे आधीच असलेला सर्व अंतर्गत प्रवेश टिकवून ठेवते, आणि दुर्भावनापूर्ण सॉफ्टवेअर कोणीही तपासले नसलेल्या हार्डवेअरवर चालू राहते। कामाचा क्रम तीन अटींनी ठरवावा: उपकरणाची ओळखपत्रे अजून कशापर्यंत पोहोचतात, तो प्रवेश आत्ता वापरात आहे का, आणि जलद पुसणी कोणता पुरावा नष्ट करेल।
पहिली अट: ओळखपत्रे अजून कशापर्यंत पोहोचतात
रद्द केलेले किंवा अक्षम केलेले खाते अर्धे उत्तर आहे, कारण क्लायंटकडे प्रमाणपत्र, कॅशे केलेला टोकन, साठवलेली पूर्व-सामायिक की किंवा संकेतशब्द बदलल्यानंतरही टिकणारी मशीन ओळखपत्र असू शकतात। कृती निवडण्यापूर्वी प्रोफाइल वापरत असलेले प्रत्येक प्रमाणीकरण साधन नकाशावर आणा। नंतर उत्पादन रद्दीकरणावर सत्रे संपवते की फक्त नवीन नाकारते हे तपासा।
गेटवे हे समर्थित करतो तिथे सत्र स्पष्टपणे संपवा आणि लेखा किंवा सत्र तक्त्यातून ते गेल्याची खात्री करा। फक्त पुढील लॉगिनवर परिणाम करणारा बदल सध्याचा प्रवाह चालू ठेवतो।
दुसरी अट: प्रवेश आत्ता वापरात आहे का
सूचना कालावधीची खरी सत्र, नेमलेला बोगदा पत्ता आणि उपकरणाची ओळख यांच्याशी जोडणी करा। सामायिक कॉर्पोरेट बाहेरचा मार्ग त्याच्या मागे असलेल्या सर्वांचे प्रतिनिधित्व करतो, त्यामुळे निरीक्षण केलेला सार्वजनिक पत्ता कोणत्या अंतिम टप्प्याने प्रवाह तयार केला हे ओळखू शकत नाही। सूचना स्पष्ट वाटते तेव्हा लोक हीच जोडणी वगळतात।
तैनात केलेली सेवा खरोखर गोळा करते ते रेकॉर्ड वापरा, उदाहरणार्थ सत्राला ओळख आणि पत्त्याशी जोडणारे लेखा सुरू आणि थांबल्याचे इव्हेंट। ते रेकॉर्ड अपूर्ण असतील तर फायरवॉलच्या दृष्टिकोनाने पोकळी भरून न काढता अहवालात तसे सांगा। पुरावा आणि अनुमान वेगळे करणारा अहवाल न करणाऱ्यापेक्षा पुनरावलोकनात टिकतो।
तिसरी अट: प्रतिसादातून काय टिकले पाहिजे
पुराव्याची एकमेव प्रत नष्ट करणारे नियंत्रण ही दुसरी घटना आहे। संबंधित लॉग, सत्र रेकॉर्ड आणि अंतिम टप्प्याच्या कलाकृती जतन आणि प्रवेशाची जबाबदारी असलेल्या प्रक्रियेद्वारे जपून ठेवा। संपूर्ण सहाय्य पथक वाचू शकेल अशा तिकिटात निर्यात चिकटवू नका।
नंतर घटनेच्या मालकासोबत अंतिम टप्प्याचा किती भाग पुन्हा बांधायचा ते ठरवा। व्याप्ती निश्चित होईपर्यंत क्वारंटाइन नुकसान मर्यादित करते, आणि प्रतिसाद देणाऱ्यांना अजून काय दिसू शकते तेही मर्यादित करते, त्यामुळे ही दोन उद्दिष्टे जाणीवपूर्वक संतुलित करावी लागतात।
नियंत्रण प्रत्यक्षात कसे दिसते
प्रभावी नियंत्रण थरांनी बनलेले असते: प्रवेश थरावर जाळ्याचे क्वारंटाइन, प्रोफाइल वापरत असलेल्या प्रत्येक प्रमाणीकरण साधनाचे रद्दीकरण, सत्राची स्पष्ट समाप्ती आणि खात्याकडे असलेल्या अंतर्गत परवानग्यांची मर्यादा। यापैकी कोणतेही एकटे मार्ग उघडा ठेवते।
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
पहिल्या तासात पूर्णतेपेक्षा क्रम महत्त्वाचा। पुसण्यापूर्वी रद्दीकरण केल्यास क्लायंटची प्रतिक्रिया पाहण्याची संधी मिळते, आणि रद्दीकरणापूर्वी सत्र संपवल्यास गेटवे ते मानतोच का हे दिसते। कोणत्या नियंत्रणाने कोणता परिणाम दिला ते नोंदवा।
मार्गनिर्धारण हा सेवेचा निर्णय आहे, नियंत्रणाचे साधन नाही
विभाजित बोगदा कार्यालयाचा बाहेरचा मार्ग जे वाहतो ते कमी करतो, आणि पूर्ण बोगदा अधिक रहदारी निवडलेल्या तपासणी मार्गाने पाठवतो। कोणताही प्रकार अंतिम टप्प्याचे प्रमाणन करत नाही, आणि कोणताही ओळखपत्र रद्द करत नाही।
तपासणी मार्ग ओळखण्यास आणि कृती करण्यास सज्ज असेल तेव्हा पूर्ण बोगद्याची रचना उपयुक्त ठरते, जो तुमच्यासमोरच्या घटनेपेक्षा वेगळा प्रकल्प आहे। घटनेच्या मध्यात प्रकार बदलल्याने कोणता लॉग कोणत्या वर्तनाचा हे गोंधळते। प्रकार नंतर, सेवेचा मालक आणि देखरेख पथक यांच्यासोबत ठरवा।
पुनर्प्रवेशाच्या अटी
उपकरण परत येण्यापूर्वी पुनर्प्रवेशाच्या अटी लिहा: तपासावयाची दुरुस्तीची स्थिती, उघड झालेल्या प्रत्येक ओळखपत्राची स्थिती, अहवाल देणे आवश्यक असलेली अंतिम टप्प्याची नियंत्रणे, आणि खात्याला आवश्यक असलेल्या किमान परवानग्या, योगायोगाने असलेल्या नव्हे। त्यांचे अनिवार्य आणि इष्ट असे वर्गीकरण करा। मूळ परवानगी संच ही अट नाही।
स्वच्छ तपासणी हे केवळ एक इनपुट आहे, आणि यशस्वी लॉगिन प्रमाणीकरण प्रक्रिया चालली एवढेच सिद्ध करते। मंजूर योजनेनुसार सत्र आणि संसाधन वापर पाहत टप्प्याटप्प्याने प्रवेश पुनर्संचयित करा। उरलेल्या कोणत्याही निर्बंधाचा मालक नामनिर्देशित करा। दुरुपयोग कार्यालयाच्या बाहेरच्या मार्गाने भागीदारापर्यंत पोहोचला असेल तर त्यांना लक्षात येण्याची वाट न पाहता कराराने आवश्यक असलेल्या माध्यमातून कळवा।