ब्राउझिंग इतिहासाशिवाय VPN प्रवेश मंजुरी कशा नोंदवायच्या
ओळख, मंजूर करणारा आणि समाप्ती तारीख ठेवा, आणि गंतव्यांची यादी वगळा. प्रवेश निर्णयाचा किती भाग तुम्हाला खरोखर फाइलमध्ये ठेवायचा आहे हे तीन अटी ठरवतात.
दोन संघ एकच दस्तऐवज मागतात आणि त्याचा वेगळा अर्थ घेतात। पुनरावलोककाला पुरावा हवा असतो की नामनिर्देशित व्यक्तीने एका तारखेपर्यंत भूमिका मंजूर केली, तर नेटवर्क संघाकडे गंतव्यांनी भरलेला फायरवॉल लॉग असतो आणि तो पुरतो असे त्यांना वाटते। तो पुरत नाही, आणि म्हणूनच मंजुरी फोल्डर होस्टनावांनी भरतात आणि तरीही ऑडिटच्या पहिल्या प्रश्नावर नापास होतात। खरोखर आवश्यक ते थोडे आहे, आणि त्यातील काहीही कोणी कुठे ब्राउझ केले हे नोंदवण्याची मागणी करत नाही।
नोंदीचा आकार तीन अटींचे अनुसरण करतो: मंजुरी व्यक्तीला दिली जाते की भूमिकेला, हक्क व्यक्तीच्या नोकरीनंतरही टिकू शकतो का, आणि करार किंवा चौकट प्रवेश पुनरावलोकनाला आवश्यक पुरावा म्हणून नमूद करते का।
जोडणीपासून नाही, पुनरावलोककाच्या प्रश्नापासून सुरुवात करा
एकही क्षेत्र निवडण्यापूर्वी ऑडिटर मोठ्याने विचारेल असा प्रश्न लिहा। या ओळखीसाठी प्रवेश कोणी मंजूर केला, कशासाठी, कोणत्या तारखांच्या दरम्यान, आणि शेवटी तो कोणी काढायचा होता। अर्जातील प्रत्येक क्षेत्राने त्या वाक्याच्या एका भागाचे उत्तर दिले पाहिजे, आणि जे तसे करत नाही ते तुम्ही नुकतेच संरक्षणाची जबाबदारी घेतलेली यादी आहे।
तो चाचणी सवयीने जोडल्या जाणाऱ्या बहुतेक गोष्टी काढून टाकते। गंतव्यांच्या याद्या, DNS प्रश्न, अनुप्रयोग वापराचे आलेख आणि जिवंत सत्राचे स्क्रीनशॉट हे सर्व वर्तन वर्णन करतात। वर्तन ही मंजुरी नाही, आणि ते गोळा केल्याने फाइल खूप उच्च संवेदनशीलता वर्गात जाते, जे तुम्ही सुरू केलेल्या उद्दिष्टाच्या विरुद्ध जाते।
किती ठेवायचे हे तीन अटी ठरवतात
व्यक्ती-केंद्रित मंजुरींना ओळख आणि अंतिम तारीख लागते। भूमिका-केंद्रित मंजुरींना भूमिका, ती देत असलेली व्याप्ती आणि लोकसंख्येचा मालक लागतो, कारण एका ओळीत चाळीस लोकांची यादी केल्याने देखभालीसाठी चाळीस नोंदी आणि कोणाचे निघणे चुकवण्याच्या चाळीस संधी तयार होतात। जिथे हक्क नोकरीनंतरही टिकू शकतो तिथे काढण्याचा मालक आणि पुनरावलोकनाची लय जोडा, कारण स्प्रेडशीटमधील समाप्ती तारीख क्वचितच कोणाला कृतीस प्रवृत्त करते।
| Condition | Add to the record | Leave out |
|---|---|---|
| Approved per person | Identity, approver, expiry | Device telemetry |
| Approved per role | Role, scope, population owner | Per-user destinations |
| Outlives employment | Removal owner, review date | Session transcripts |
| Named in a contract | The cited artifact and its revision | A second, friendlier copy |
जेव्हा चौकट प्रवेश पुनरावलोकनाला आवश्यक पुरावा म्हणते, तेव्हा पुनरावलोकन प्रक्रिया ज्या दस्तऐवजाचा आधीच उल्लेख करते तोच ठेवा। VPN संघासाठी समांतर प्रत तयार करणे हा एकाच मंजुरीच्या दोन आवृत्त्या अंतिम तारखेवरून भांडण्याचा मार्ग आहे।
निर्णय वाहणारी क्षेत्रे
उपयुक्त संच छोटा आहे: मंजूर ओळख, विनंती करणारा, मंजूर करणारा, भूमिका किंवा साधनसंपत्तीची व्याप्ती, एका ओळीत कारण, वैधता कालावधी, पुनरावलोकन किंवा काढण्याचा मालक, आणि विनंतीवर चर्चा झालेल्या तिकिटाचा निर्देश। उपकरण किंवा ओळखपत्राचा उल्लेख गुप्त नसलेल्या ओळखकर्त्याने करा, जसे मालमत्ता टॅग किंवा प्रमाणपत्राचा विषय, कधीही वापरलेल्या खाजगी किल्लीने किंवा संकेतशब्दाने नाही।
गंतव्ये नसली तरी निकालाला वैयक्तिक माहिती माना। जी नोंद सांगते की या नामनिर्देशित कर्मचाऱ्याकडे सहा महिने आर्थिक विभागात प्रशासकीय प्रवेश होता, ती स्वतःच संवेदनशील आहे, म्हणून फोल्डर कोण वाचू शकतो हे मर्यादित करा आणि फाइलला अनामिक म्हणण्याऐवजी प्रशासकीय हेतूसाठी धारण कालावधी ठरवा।
ब्राउझिंग डेटा मंजुरी फाइलमध्ये कुठून घुसतो
तीन गळती त्याचा बहुतेक भाग स्पष्ट करतात। हेल्पडेस्क तिकिटात क्लायंटच्या जोडणीच्या खिडकीचा स्क्रीनशॉट असतो, कोणी संदर्भासाठी SIEM निर्यात चिकटवतो, किंवा मालमत्ता अहवाल मंजुरीशी जोडला जातो कारण तेव्हा जोडणे सोपे होते। प्रत्येक जोडणी केवळ निर्णय आवश्यक असलेल्या फाइलमध्ये वर्तन जोडते। स्क्रीनशॉट आत आल्यावर पुनरावलोकक वापरकर्ता कशापर्यंत पोहोचत होता हे विचारू लागतो, आणि फाइल पुन्हा वर्गीकृत करावी लागते।
साधन परवानगी देते तिथे जोडण्या निर्देशांनी बदला। धोरण जोडणीवर आग्रह धरत असल्यास, सत्राचे रेकॉर्डिंग नाही, निर्णयाचा मजकूर आणि विनंतीचा थ्रेड मागा, आणि फाइल साठवण्यापूर्वी उर्वरित काढून टाका। मंजूर करणाऱ्याचा स्वतःचा संदेश सहसा सर्वोत्तम पुरावा आणि सर्वात कमी उघड करणारा असतो।
खुणेशिवाय व्याप्ती तपासा
मंजुरीचे प्रवेशात रूपांतर गेटवे धोरण करते, म्हणून ते थेट तपासा। मंजूर व्याप्तीतील खात्याने साइन इन करा आणि परवानगी असलेल्या साधनसंपत्तीपर्यंत पोहोचा, नंतर व्याप्तीबाहेरील गंतव्य वापरून पहा आणि नकाराची पुष्टी करा, धोरण अपेक्षित असलेल्या क्लायंट आणि पद्धतीने, त्याच होस्टवरील ब्राउझर टॅबने नाही।
उपलब्धता देखरेख आणि घटना निदान आपली दृश्यमानता आपल्या धारण कालावधीत आणि आपल्या प्रवेश यादीत ठेवू शकतात। या दोन हेतूंना वेगळे ठेवल्यामुळेच ब्राउझिंग खूण न देता पुनरावलोककाला उत्तर देता येते, आणि काही खरोखर बिघडल्यास निदान उपयुक्त राहते।
पुढील पुनरावलोकनापूर्वी काय तपासावे
अर्ज ऑडिटरच्या वाक्याचे उत्तर देतो आणि त्यापेक्षा अधिक काही नाही याची खात्री करा। प्रत्येक ओळीत मंजूर करणारा, कालावधी आणि काढण्याचा मालक आहे का ते तपासा। नंतर फोल्डरची स्वतःची प्रवेश यादी पाहा आणि ती VPN वापरकर्ता आधारापेक्षा लहान आहे का विचारा।
शेवटची पायरी म्हणजे लोक जी वगळतात ती। कालबाह्य मंजुरी घ्या आणि खाते खरोखर अक्षम केले गेले का हे पाहण्यासाठी ती ओळख पुरवठादारापर्यंत पाठपुरावा करा। ओळख अजूनही सक्रिय असल्यास नोंद अचूक होती आणि प्रक्रिया नाही।