Always-on VPN: triq, permess u sessjoni separatament

Li żżomm tunnel miftuħ il-ġurnata kollha huwa għażla tad-disinn li għandha verżjoni raġonevoli u verżjoni traskurata. Fergħa li teħtieġ applikazzjoni ċentrali l-ġurnata kollha, flimkien ma xogħol ta kopja ta matul il-lejl, għandha raġuni. Laptop li jitħalla konness tlett ijiem f’kamra tal-lukanda huwa inċident.

It-tnejn juru l-istess ikona ħadra, u t-tnejn iwieġbu l-istess jekk tistaqsi kemm ilu miftuħ it-tunnel. Dak in-numru mhuwiex dak interessanti. Dak li jgħodd huwa x’jżomm disponibbli l-konnessjoni, għal min, u x’verament itemmha.

Tliet arloġġi li jimxu separatament

L-ewwel stat hija t-triq. Tunnel u l-politiki tiegħu jagħmlu sett ta servizzi aċċessibbli, u rabta mingħajr traffiku tista tibqa lesta għat-talba li jmiss. Kemm tibqa lesta hija deċiżjoni tal-implimentazzjoni, mhux timer universali.

It-tieni stat huwa l-permess. Identità jew apparat aċċettat jista jkun awtorizzat juża dik it-triq. Dik l-awtorizzazzjoni għandha tinbidel meta jinbidel rwol, apparat jintilef jew ikun hemm suspett ta kompromess, u hija indipendenti milli jgħaddu l-pakketti.

It-tielet stat hija s-sessjoni tal-applikazzjoni stess. Klijent ta bażi tad-dejta, desktop mill-bogħod jew applikazzjoni web jawtentikaw separatament u jżommu l-istat tagħhom. Li tagħlaq it-tunnel mhux bilfors itemm waħda minnhom.

Reviżjoni li tittratta dawn it-tlieta bħala mistoqsija waħda tispiċċa fi disputa dwar timers ta inattività. Kull waħda mit-tlieta tista tkun sana jew miksura waħedha, u sejba f’waħda tgħid ftit dwar l-oħrajn. Lista ta kontroll ta tliet linji hija aħjar minn dibattitu dwar valur wieħed ta stennija. Ikteb it-tweġiba għal kull stat separatament.

It-tunnel huwa triq, mhux badge

Tunnel stabbilit huwa prova li teżisti triq protetta bejn żewġt itruf. Mhijiex prova li kull proċess wara kwalunkwe tarf irid jasal għal kull servizz fuq in-naħa l-oħra.

Il-linji gwida ta fiduċja żero tan-NIST jgħidu l-istess mid-direzzjoni l-oħra: il-post fin-netwerk m’għandux jiġi trattat bħala fiduċja impliċita. Rabta ta sit hija fatt tat-trasport, u l-permess għal host wieħed juża applikazzjoni waħda hija deċiżjoni separata bis-sid tagħha.

Sieħeb kompromess xorta jista jipprova azzjonijiet ta ħsara permezz ta servizzi li huwa permess jasal għalihom. Il-filtrazzjoni u l-monitoraġġ inaqqsu riskji speċifiċi mingħajr ma jħassru l-konsegwenzi tal-kompromess tat-tarf. Iddisinja għat-triq, u awtorizza għas-servizz.

Ġustifikazzjoni ta rabta ta sit permanenti

Il-verżjoni difendibbli ta dejjem attiv issemmi l-iskop tagħha bi preċiżjoni. Liema sorsi, liema destinazzjonijiet, liema direzzjoni, u min għandu kull entrata. Firewall tal-fergħa li jippermetti kull host tal-fergħa għal kull subnetwork ċentrali ma żammx rabta għal skop imsemmi; żammha għal kull ħaġa li xi ħadd jaħseb dwarha aktar tard.

Fejn sieħeb ma jistax jilħaq il-livell ta fiduċja meħtieġ, dejjaq il-fruntiera jew ibdel l-arranġament. Li tiddependi fuq skonnessjoni manwali okkażjonali hija kontroll tal-proċess, u l-kontrolli tal-proċess huma l-inqas affidabbli eżattament meta inċident jagħmilhom skomdi.

Żomm il-ġustifikazzjoni mal-konfigurazzjoni. Eċċezzjoni permanenti b’iskop miktub tista tiġi riveduta u rtirata. Waħda mingħajr skop issir permanenti b’mod awtomatiku.

Bdil ta ċwievet mhuwiex irtirar

Is-sostituzzjoni taċ-ċwievet skont skeda żżomm iċ-ċiklu tal-ħajja tal-protezzjoni. Tiffriska l-materjal u żżomm il-kunfidenzjalità. Iżda ma tneħħix id-dritt ta tarf.

Jekk it-tarf għadu għandu kredenzjali validi u politika ta aċċess li taċċettah, in-negozjar li jmiss jerġa jistabbilixxi l-istess triq permessa. Għalhekk rotazzjoni taċ-ċwievet kull siegħa mhijiex tweġiba għal apparat mitluf: l-apparat mitluf jirrota wkoll, sakemm l-identità tiegħu għadha fiduċjarja. Iċċekkja d-dritt qabel l-iskeda. Ir-rotazzjoni hija iġjene, u l-irtirar hija deċiżjoni ta aċċess.

L-irtirar huwa mekkaniżmu ieħor bil-latenza tiegħu: ċertifikat irtirat, kont diżattivat, grupp mibdul, regola tan-netwerk imneħħija. Kull wieħed jieħu effett f’punt differenti, u kull wieħed iġib ruħu differenti għal sessjonijiet diġà stabbiliti.

Ittemm dak li diġà qed jaħdem

Staqsi x’jagħmel l-implimentazzjoni mas-sessjonijiet stabbiliti meta jitneħħa l-aċċess. Tista ttemmhom, tistenna l-iskadenza jew tapplika mġiba dokumentata bejniethom. Tassumix li l-bidla tal-ammissjoni ta għada tagħlaq il-konnessjoni tal-applikazzjoni tal-lum.

Għal aċċess interattiv, poġġi l-limiti tas-sessjoni u r-regoli tal-inattività f’idejn is-sidien tal-identità u tal-VPN, mhux biss tat-tim tan-netwerk. Għal servizz ta sit, iffissa l-proċedura li l-manutenzjoni, waqfa jew inċident tas-sigurtà jużaw biex jitfi l-aċċess.

Imbagħad ipprova tliet riżultati: ix-xogħol permess għadu jaħdem, servizz mhux relatat jiġi miċħud, u l-proċedura tat-tneħħija tagħti r-riżultat dokumentat. Disinn dejjem attiv huwa aċċettabbli meta l-iskop, l-awtorizzazzjoni u l-kapaċità li jitfi huma kollha miktuba u eżerċitati. Inkella hija kumdità li għexet aktar mill-raġuni tagħha.