Kif tirreġistra approvazzjonijiet ta’ aċċess għall-VPN mingħajr storja ta’ navigazzjoni
Żomm l-identità, l-approvatur u d-data tal-iskadenza, u ħalli barra l-lista tad-destinazzjonijiet. Tliet kundizzjonijiet jiddeċiedu kemm mid-deċiżjoni tal-aċċess verament trid fil-fajl.
Żewġ timijiet jitolbu l-istess artefatt u jfissru affarijiet differenti bih. Il-reviżur irid prova li persuna msemmija approvat rwol sa data, filwaqt li t-tim tan-netwerk għandu reġistru tal-ħajt tan-nar mimli destinazzjonijiet u jassumi li jgħodd. Ma jgħoddx, u għalhekk il-folders tal-approvazzjonijiet jimtlew b’ismijiet tal-hosts u xorta jonqsu fl-ewwel mistoqsija tal-awditjar. Dak li verament jeħtieġ huwa ftit, u xejn minnu ma jeħtieġ li tirreġistra fejn xi ħadd naviga.
Id-daqs tar-reġistru jsegwi tliet kundizzjonijiet: jekk l-approvazzjoni tingħatax għal kull persuna jew għal kull rwol, jekk id-dritt jistax jibqa’ ħaj wara l-impjieg tal-persuna, u jekk kuntratt jew qafas isemmix ir-reviżjoni tal-aċċess bħala prova meħtieġa.
Ibda mill-mistoqsija tar-reviżur, mhux mill-konnessjoni
Ikteb il-mistoqsija li awditur jagħmel b’leħen għoli qabel ma tagħżel saħansitra qasam wieħed. Min approva l-aċċess għal din l-identità, għal xiex, bejn liema dati, u min kellu jneħħih fl-aħħar. Kull qasam fil-formola għandu jwieġeb parti minn dik is-sentenza, u kull ma ma jagħmilx hekk huwa inventar li għalih għadek kemm ħadt l-obbligu li tipproteġih.
Dak it-test ineħħi l-biċċa l-kbira ta’ dak li jiżdied bl-inerzja. Listi tad-destinazzjonijiet, mistoqsijiet DNS, graffi tal-użu tal-applikazzjonijiet u skrinshots ta’ sessjoni ħajja kollha jiddeskrivu mġiba. L-imġiba mhijiex l-approvazzjoni, u li tiġborha ċċaqlaq il-fajl fi klassi ta’ sensittività ferm ogħla, li tmur kontra l-għan li bdejt bih.
Tliet kundizzjonijiet jiddeċiedu kemm għandek iżżomm
L-approvazzjonijiet għal kull persuna jeħtieġu identità u data tat-tmiem. L-approvazzjonijiet għal kull rwol jeħtieġu r-rwol, l-ambitu li jagħti u s-sid tal-popolazzjoni, għax li telenka erbgħin persuna f’ringiela waħda joħloq erbgħin rekord x’żżomm u erbgħin opportunità li taqbeż tluq. Fejn id-dritt jista’ jibqa’ ħaj wara l-impjieg, żid sid tat-tneħħija u ritmu ta’ reviżjoni, għax data tal-iskadenza fi spreadsheet rari ġġiegħel lil xi ħadd jaġixxi.
| Condition | Add to the record | Leave out |
|---|---|---|
| Approved per person | Identity, approver, expiry | Device telemetry |
| Approved per role | Role, scope, population owner | Per-user destinations |
| Outlives employment | Removal owner, review date | Session transcripts |
| Named in a contract | The cited artifact and its revision | A second, friendlier copy |
Meta qafas isemmi r-reviżjoni tal-aċċess bħala prova meħtieġa, żomm l-artefatt li l-proċess tar-reviżjoni diġà jikkwota. Li tibni kopja parallela għat-tim tal-VPN huwa l-mod kif żewġ verżjonijiet tal-istess approvazzjoni jispiċċaw ma jaqblux dwar data tat-tmiem.
L-oqsma li jġorru d-deċiżjoni
Is-sett li jaħdem huwa qasir: l-identità approvata, min jitlob, l-approvatur, l-ambitu tar-rwol jew tar-riżorsa, ir-raġuni f’linja waħda, it-tieqa tal-validità, is-sid tar-reviżjoni jew tat-tneħħija, u pointer għat-ticket fejn ġiet argumentata t-talba. Irreferi għall-apparat jew għall-kredenzjali b’identifikatur mhux sigriet bħal tikketta tal-assi jew is-suġġett taċ-ċertifikat, qatt bil-muftieħ privat jew bil-password li ntużaw.
Ittratta r-riżultat bħala data personali anki jekk ma jkunx fih destinazzjonijiet. Rekord li jgħid li dan l-impjegat imsemmi kellu aċċess amministrattiv għas-segment finanzjarju għal sitt xhur huwa sensittiv fih innifsu, għalhekk illimita min jista’ jaqra l-folder u stabbilixxi żamma għall-iskop amministrattiv minflok ma ssejjaħ il-fajl anonimu.
Minn fejn id-data tan-navigazzjoni tidħol fil-fajl tal-approvazzjoni
Tliet tnixxijiet jispjegaw il-biċċa l-kbira. Ticket tal-helpdesk iġorr screenshot tat-tieqa tal-konnessjoni tal-klijent, xi ħadd ipejst esportazzjoni SIEM għall-kuntest, jew rapport tal-inventarju jingħaqad mal-approvazzjoni għax dak iż-żmien il-konnessjoni kienet faċli. Kull anness iżid imġiba ma’ fajl li kien biss jeħtieġ deċiżjoni. Ladarba l-iskrinshot tkun ġewwa, ir-reviżur jibda jistaqsi x’kien qed jilħaq l-utent, u l-fajl irid jiġi kklassifikat mill-ġdid.
Ibdel l-annessi b’pointers kull fejn l-għodda tippermetti. Jekk il-politika tinsisti fuq anness, itlob it-test tad-deċiżjoni u l-ħajt tat-talba, mhux ir-reġistrazzjoni tas-sessjoni, u neħħi l-bqija qabel ma jinħażen il-fajl. Il-messaġġ tal-approvatur stess normalment huwa l-aħjar prova u l-inqas li jiżvela.
Ivverifika l-ambitu mingħajr it-traċċa
Il-politika tal-gateway hija dik li tbiddel approvazzjoni f’aċċess, għalhekk ippruvaha direttament. Idħol b’kont fl-ambitu approvat u laħaq riżorsa permessa, imbagħad ipprova destinazzjoni barra l-ambitu u kkonferma ċ-ċaħda, bil-klijent u bil-metodu li tistenna l-politika, mhux b’tab tal-browser fuq l-istess host.
Il-monitoraġġ tad-disponibbiltà u d-dijanjosi tal-inċidenti jistgħu jżommu l-viżibbiltà tagħhom stess, taħt iż-żamma tagħhom u l-lista tal-aċċess tagħhom. Is-separazzjoni ta’ dawn iż-żewġ skopijiet hija dik li tippermettilek twieġeb lir-reviżur mingħajr ma tgħaddi traċċa ta’ navigazzjoni, u żżomm id-dijanjosi utli meta xi ħaġa tassew tinkiser.
X’għandek tiċċekkja qabel ir-reviżjoni li jmiss
Ikkonferma li l-formola twieġeb is-sentenza tal-awditur u xejn aktar. Iċċekkja li kull ringiela jġorru approvatur, tieqa u sid tat-tneħħija. Imbagħad ħares lejn il-lista tal-aċċess tal-folder innifsu u staqsi jekk hijiex iżgħar mill-bażi tal-utenti tal-VPN.
L-aħħar pass huwa dak li n-nies jaqbeż. Ħu approvazzjoni skaduta u segwiha sal-fornitur tal-identità biex tara jekk il-kont kienx tassew diżattivat. Jekk l-identità għadha attiva, ir-rekord kien preċiż u l-proċess ma kienx.