Ipproponi apparat għall-aċċess mill-bogħod li s-sid tan-netwerk jista’ japprova

Apparat għall-aċċess mill-bogħod ibiddel il-konfini tan-netwerk tal-klijent anke meta jċempel ’il barra u m’għandux bżonn l-ebda port forwarding deħlin. Id-direzzjoni ’l barra hija dik li tagħmlu faċli biex jiġi installat u li tagħmlu faċli biex jiġi insejt. Ippreżentah bħala talba għal disinn tal-aċċess qabel ma jidħol fin-netwerk. Li tippreżentah bħala xi ħaġa li ma kellekx bżonn issemmi huwa kif suċċess tekniku jsir problema kuntrattwali.

Assumi li s-sid tan-netwerk se jistaqsi erba’ mistoqsijiet: xiex, min, kemm ’il bogħod, u kif inġibu lura.

Itlob ir-riżorsa, mhux is-subnet

Iddeskrivi x-xogħol fit-termini li juża s-sid: liema persuna teħtieġ liema servizz, fuq liema apparaat, għal kemm zmien. Talba limitata għal applikazzjoni waħda fuq host wieħed hija faċli biex tiġi approvata. Talba għal subnet hija talba biex terġa’ torganizza s-segmentazzjoni ta’ ħadd ieħor.

Jista’ jkun li l-klijent diġà jħaddem VPN approvat, gateway għall-desktop mill-bogħod jew kanal ta’ sapport amministrat li jissodisfa l-ħtieġa. Iċċekkja dan l-ewwel, għax l-użu mill-ġdid ta’ triq eżistenti normalment huwa l-irħas tweġiba għaż-żewġ naħat. Jekk ma jaqbilx, għid preċiżament għaliex. Dak il-paragun huwa l-aktar parti b’saħħitha tal-proposta.

Jekk apparat huwa tassew meħtieġ, ġib is-sid tiegħu, is-sors tas-software, il-proċess tal-aġġornament u l-punt tal-installazzjoni maħsub.

Uri l-konnessjoni u fejn tispiċċa l-fiduċja

Pinġi l-apparat, l-utent mill-bogħod, kwalunkwe broker jew relay u r-riżorsa protetta. Immarka fejn tispiċċa l-kriptaġġ u min jamministra kull estremità. Sessjoni ’l barra xorta tintroduċi triq ġdida ta’ kontroll, u fid-dijagramma din issir viżibbli. Li tgħid li t-traffiku huwa kriptat iwieġeb mistoqsija ta’ kunfidenzjalità u l-ebda mistoqsija ta’ awtorizzazzjoni.

Semmi l-mod b’mod espliċitu: forwarding tal-pakketti, proxy tal-applikazzjoni jew desktop espost. Kull wieħed għandu konsegwenzi differenti għar-routing u s-sigurtà tal-host, u kull wieħed ifalli b’mod differenti meta l-apparat jiġi kompromess.

Żomm netwerks tal-klijent mhux relatati u l-interface tal-amministrazzjoni tal-apparat stess barra mill-ambitu approvat.

Issepara l-identità tal-utent mill-identità tal-apparat

Ir-reġistrazzjoni tal-utenti, l-identità tal-apparat, l-awtentikazzjoni multifattur u l-login fl-applikazzjoni huma erba’ kontrolli differenti, u l-proposta għandha ssemmi kull wieħed. Kredenzjali kondiviżi huma l-qasira komuni, u jħallu lis-sid inkapaċi li jirrevoka persuna waħda mingħajr ma jfixkel lil kulħadd. Il-login għandu jibqa’ mal-applikazzjoni. L-apparat jawtentika konnessjoni; is-servizz jiddeċiedi x’tista’ tagħmel dik il-konnessjoni.

L-arkitettura zero-trust tan-NIST hija utli hawn għax tittratta l-aċċess għar-riżorsi bħala deċiżjoni espliċita minflok konsegwenza tal-post fin-netwerk.

Ftehmu dwar l-irkupru u t-tneħħija qabel l-installazzjoni

Is-sid għandu jkun jista’ jitfi l-aċċess malajr permezz ta’ kontroll li jħaddem hu stess, mhux permezz ta’ telefonata lilek. Ikteb ir-revoka tal-kredenzjali, it-tneħħija tal-apparat, ir-responsabbiltà tal-aġġornamenti u data ta’ skadenza jew reviżjoni. Ippreserva triq ta’ rkupru lokali li ma tiddependix mill-kanal il-ġdid mill-bogħod. Apparat li ħadd ma jista’ jneħħi mingħajr il-fornitur huwa dipendenza permanenti moħbija bħala kumdità.

Żomm ir-rekords proporzjonati: identitajiet approvati, ambitu tal-aċċess, bidliet sinifikanti u fallimenti rilevanti.

Il-ġbir ta’ storja tal-browsing mhux relatata biex turi li l-apparat jeżisti mhuwiex prova ta’ tħaddim tajjeb, u joħloq obbligu li s-sid qatt ma talab.

Kif tidher approvazzjoni b’suċċess

Aċċetta d-disinn mas-sid b’servizz wieħed permess u riżorsa waħda li trid tibqa’ miċħuda. Dik it-tieni nofs hija l-parti li n-nies jaqbżu, u hija l-unika parti li turi li l-konfini tinsab fejn tgħid id-dijagramma. Ittestja r-revoka bl-istess mod, qabel ma l-apparat iġorr xogħol reali. Jekk l-approvazzjoni tinżamm lura, uża l-alternattiva sanzjonata tal-klijent jew agħmel ix-xogħol lokalment.

Konnessjoni li taħdem mhijiex permess biex toħloq it-triq tal-aċċess.

Ikteb l-approvazzjoni bl-ambitu u bl-iskadenza tagħha, u agħti kopja lis-sid. Il-persuna li jmiss li tmiss dak in-netwerk se taqra r-rekord, mhux tifkirietek tal-konversazzjoni.