VPN ਉੱਤੇ ਸੰਕਰਮਿਤ ਲੈਪਟਾਪ: ਰਸਤਾ ਨਹੀਂ, ਸੈਸ਼ਨ ਨੂੰ ਕਾਬੂ ਕਰੋ
ਵੰਡਿਆ ਸੁਰੰਗ ਇਹ ਬਦਲਦਾ ਹੈ ਕਿ ਮੰਜ਼ਿਲ ਕਿਹੜਾ ਪਤਾ ਵੇਖਦੀ ਹੈ, ਸੰਕਰਮਣ ਨਹੀਂ। ਕਾਬੂ, ਸਬੂਤ ਅਤੇ ਦੁਬਾਰਾ ਦਾਖਲੇ ਦਾ ਕ੍ਰਮ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ।
ਐਂਡਪੁਆਇੰਟ ਦੁਰਵਰਤੋਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਆਮ ਤੌਰ ਉੱਤੇ ਤਿਆਰ ਛੋਟੇ ਰਾਹ ਨਾਲ ਆਉਂਦੀਆਂ ਹਨ: ਲੈਪਟਾਪ ਨੂੰ ਵੰਡੇ ਸੁਰੰਗ ਉੱਤੇ ਰੱਖੋ ਤਾਂ ਜੋ ਮੰਜ਼ਿਲ ਉੱਤੇ ਦਿਸਣ ਵਾਲਾ ਪਤਾ ਬਦਲ ਜਾਵੇ। ਇਹ ਨਿਰੀਖਣ ਬਦਲਦਾ ਹੈ, ਸੰਕਰਮਣ ਨਹੀਂ। ਜੰਤਰ ਆਪਣੇ ਸੈਸ਼ਨ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹਰ ਅੰਦਰੂਨੀ ਪਹੁੰਚ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਮੈਲਵੇਅਰ ਉਸ ਹਾਰਡਵੇਅਰ ਉੱਤੇ ਚੱਲਦਾ ਰਹਿੰਦਾ ਹੈ ਜਿਸਨੂੰ ਕਿਸੇ ਨੇ ਜਾਂਚਿਆ ਨਹੀਂ। ਕੰਮ ਦਾ ਕ੍ਰਮ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੈਅ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: ਜੰਤਰ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਜੇ ਕਿੱਥੇ ਪਹੁੰਚਦੇ ਹਨ, ਉਹ ਪਹੁੰਚ ਹੁਣ ਵਰਤੋਂ ਵਿੱਚ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਤੇਜ਼ ਮਿਟਾਉਣੀ ਕਿਹੜਾ ਸਬੂਤ ਨਸ਼ਟ ਕਰੇਗੀ।
ਪਹਿਲੀ ਸ਼ਰਤ: ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਜੇ ਕਿੱਥੇ ਪਹੁੰਚਦੇ ਹਨ
ਰੱਦ ਕੀਤਾ ਜਾਂ ਅਯੋਗ ਖਾਤਾ ਅੱਧਾ ਜਵਾਬ ਹੈ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਕੋਲ ਸਰਟੀਫਿਕੇਟ, ਕੈਸ਼ ਕੀਤਾ ਟੋਕਨ, ਸੰਭਾਲੀ ਪਹਿਲਾਂ-ਸਾਂਝੀ ਕੁੰਜੀ ਜਾਂ ਮਸ਼ੀਨ ਪ੍ਰਮਾਣ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਵੀ ਰਹਿੰਦਾ ਹੈ। ਕਾਰਵਾਈ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੋਫਾਈਲ ਵੱਲੋਂ ਵਰਤੇ ਹਰ ਪ੍ਰਮਾਣਕਰਣ ਸਾਧਨ ਦਾ ਨਕਸ਼ਾ ਬਣਾਓ। ਫਿਰ ਜਾਂਚੋ ਕਿ ਉਤਪਾਦ ਰੱਦ ਕਰਨ ਉੱਤੇ ਸੈਸ਼ਨ ਖਤਮ ਕਰਦਾ ਹੈ ਜਾਂ ਸਿਰਫ਼ ਨਵੇਂ ਨੂੰ ਇਨਕਾਰ ਕਰਦਾ ਹੈ।
ਜਿੱਥੇ ਗੇਟਵੇ ਇਸਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਸੈਸ਼ਨ ਸਪੱਸ਼ਟ ਤੌਰ ਉੱਤੇ ਖਤਮ ਕਰੋ ਅਤੇ ਲੇਖਾ ਜਾਂ ਸੈਸ਼ਨ ਸਾਰਣੀ ਤੋਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਹ ਚਲਾ ਗਿਆ। ਸਿਰਫ਼ ਅਗਲੇ ਲੌਗਇਨ ਉੱਤੇ ਅਸਰ ਪਾਉਣ ਵਾਲਾ ਬਦਲਾਅ ਮੌਜੂਦਾ ਪ੍ਰਵਾਹ ਨੂੰ ਚੱਲਦਾ ਰਹਿਣ ਦਿੰਦਾ ਹੈ।
ਦੂਜੀ ਸ਼ਰਤ: ਪਹੁੰਚ ਹੁਣ ਵਰਤੋਂ ਵਿੱਚ ਹੈ ਕਿ ਨਹੀਂ
ਚੇਤਾਵਨੀ ਵਿੰਡੋ ਨੂੰ ਅਸਲ ਸੈਸ਼ਨ, ਦਿੱਤੇ ਸੁਰੰਗ ਪਤੇ ਅਤੇ ਜੰਤਰ ਦੀ ਪਛਾਣ ਨਾਲ ਜੋੜੋ। ਸਾਂਝਾ ਕਾਰਪੋਰੇਟ ਨਿਕਾਸ ਆਪਣੇ ਪਿੱਛੇ ਹਰ ਕਿਸੇ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਨਿਰੀਖਤ ਜਨਤਕ ਪਤਾ ਇਹ ਨਹੀਂ ਦੱਸ ਸਕਦਾ ਕਿ ਕਿਹੜੇ ਐਂਡਪੁਆਇੰਟ ਨੇ ਪ੍ਰਵਾਹ ਪੈਦਾ ਕੀਤਾ। ਚੇਤਾਵਨੀ ਸਪੱਸ਼ਟ ਦਿਸਦੀ ਹੋਣ ਵੇਲੇ ਲੋਕ ਇਹੀ ਜੋੜ ਛੱਡ ਦਿੰਦੇ ਹਨ।
ਤਾਇਨਾਤ ਸੇਵਾ ਅਸਲ ਵਿੱਚ ਜੋ ਰਿਕਾਰਡ ਇਕੱਠੇ ਕਰਦੀ ਹੈ ਉਹ ਵਰਤੋ, ਜਿਵੇਂ ਲੇਖਾ ਦੇ ਸ਼ੁਰੂ ਅਤੇ ਬੰਦ ਹੋਣ ਦੇ ਇਵੈਂਟ ਜੋ ਸੈਸ਼ਨ ਨੂੰ ਪਛਾਣ ਅਤੇ ਪਤੇ ਨਾਲ ਬੰਨ੍ਹਦੇ ਹਨ। ਜੇ ਉਹ ਰਿਕਾਰਡ ਅਧੂਰੇ ਹਨ, ਤਾਂ ਫਾਇਰਵਾਲ ਦੇ ਦ੍ਰਿਸ਼ ਨਾਲ ਪਾੜਾ ਭਰਨ ਦੀ ਥਾਂ ਰਿਪੋਰਟ ਵਿੱਚ ਇਹ ਦੱਸੋ। ਸਬੂਤ ਨੂੰ ਅਨੁਮਾਨ ਤੋਂ ਵੱਖ ਕਰਨ ਵਾਲੀ ਰਿਪੋਰਟ ਸਮੀਖਿਆ ਵਿੱਚ ਨਾ ਕਰਨ ਵਾਲੀ ਨਾਲੋਂ ਬਿਹਤਰ ਟਿਕਦੀ ਹੈ।
ਤੀਜੀ ਸ਼ਰਤ: ਜਵਾਬ ਤੋਂ ਕੀ ਬਚਣਾ ਚਾਹੀਦਾ ਹੈ
ਸਬੂਤ ਦੀ ਇਕੋ ਕਾਪੀ ਨਸ਼ਟ ਕਰਨ ਵਾਲਾ ਕਾਬੂ ਦੂਜੀ ਘਟਨਾ ਹੈ। ਸੰਬੰਧਿਤ ਲੌਗ, ਸੈਸ਼ਨ ਰਿਕਾਰਡ ਅਤੇ ਐਂਡਪੁਆਇੰਟ ਕਲਾਕ੍ਰਿਤੀਆਂ ਨੂੰ ਸੰਭਾਲ ਅਤੇ ਪਹੁੰਚ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਵਾਲੇ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਸੁਰੱਖਿਅਤ ਰੱਖੋ। ਪੂਰੀ ਸਹਾਇਤਾ ਟੀਮ ਪੜ੍ਹ ਸਕਣ ਵਾਲੇ ਟਿਕਟ ਵਿੱਚ ਨਿਰਯਾਤ ਨਾ ਚਿਪਕਾਓ।
ਫਿਰ ਘਟਨਾ ਦੇ ਮਾਲਕ ਨਾਲ ਤੈਅ ਕਰੋ ਕਿ ਐਂਡਪੁਆਇੰਟ ਦਾ ਕਿੰਨਾ ਹਿੱਸਾ ਮੁੜ ਬਣਾਇਆ ਜਾਵੇ। ਕੁਆਰੰਟੀਨ ਸੀਮਾ ਤੈਅ ਹੋਣ ਤੱਕ ਨੁਕਸਾਨ ਘਟਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਹ ਵੀ ਘਟਾਉਂਦਾ ਹੈ ਕਿ ਜਵਾਬਦੇਹ ਅਜੇ ਕੀ ਦੇਖ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਇਹ ਦੋਵੇਂ ਟੀਚੇ ਸੁਚੇਤ ਰੂਪ ਵਿੱਚ ਸੰਤੁਲਿਤ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ।
ਕਾਬੂ ਅਸਲ ਵਿੱਚ ਕਿਹੋ ਜਿਹਾ ਦਿਸਦਾ ਹੈ
ਪ੍ਰਭਾਵੀ ਕਾਬੂ ਪਰਤਾਂ ਵਾਲਾ ਹੁੰਦਾ ਹੈ: ਪਹੁੰਚ ਪਰਤ ਉੱਤੇ ਨੈੱਟਵਰਕ ਕੁਆਰੰਟੀਨ, ਪ੍ਰੋਫਾਈਲ ਵੱਲੋਂ ਵਰਤੇ ਹਰ ਪ੍ਰਮਾਣਕਰਣ ਸਾਧਨ ਦੀ ਰੱਦੀ, ਸੈਸ਼ਨ ਦਾ ਸਪੱਸ਼ਟ ਅੰਤ ਅਤੇ ਖਾਤੇ ਕੋਲ ਰਹੀਆਂ ਅੰਦਰੂਨੀ ਇਜਾਜ਼ਤਾਂ ਦੀ ਸੀਮਾ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਇੱਕ ਵੀ ਇਕੱਲਾ ਖੁੱਲ੍ਹਾ ਰਾਹ ਛੱਡਦਾ ਹੈ।
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
ਪਹਿਲੇ ਘੰਟੇ ਵਿੱਚ ਪੂਰਨਤਾ ਨਾਲੋਂ ਕ੍ਰਮ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਮਿਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਰੱਦ ਕਰਨ ਨਾਲ ਕਲਾਇੰਟ ਦਾ ਪ੍ਰਤੀਕਰਮ ਦੇਖਣ ਦਾ ਮੌਕਾ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਰੱਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੈਸ਼ਨ ਖਤਮ ਕਰਨ ਨਾਲ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਗੇਟਵੇ ਇਸਨੂੰ ਮੰਨਦਾ ਵੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਨੋਟ ਕਰੋ ਕਿ ਕਿਹੜੇ ਕਾਬੂ ਨੇ ਕਿਹੜਾ ਅਸਰ ਦਿੱਤਾ।
ਰਸਤਾ ਚੁਣਨਾ ਸੇਵਾ ਦਾ ਫੈਸਲਾ ਹੈ, ਕਾਬੂ ਦਾ ਸਾਧਨ ਨਹੀਂ
ਵੰਡਿਆ ਸੁਰੰਗ ਦਫ਼ਤਰ ਨਿਕਾਸ ਵੱਲੋਂ ਢੋਏ ਜਾਣ ਵਾਲੇ ਭਾਰ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ, ਅਤੇ ਪੂਰਾ ਸੁਰੰਗ ਵਧੇਰੇ ਟ੍ਰੈਫਿਕ ਚੁਣੇ ਹੋਏ ਜਾਂਚ ਰਾਹ ਰਾਹੀਂ ਭੇਜਦਾ ਹੈ। ਕੋਈ ਵੀ ਢੰਗ ਐਂਡਪੁਆਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਕੋਈ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਰੱਦ ਨਹੀਂ ਕਰਦਾ।
ਪੂਰੇ ਸੁਰੰਗ ਦਾ ਡਿਜ਼ਾਈਨ ਉਦੋਂ ਲਾਭਦਾਇਕ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਜਾਂਚ ਰਾਹ ਖੋਜਣ ਅਤੇ ਕਾਰਵਾਈ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੋਵੇ, ਜੋ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਦੀ ਘਟਨਾ ਨਾਲੋਂ ਵੱਖਰਾ ਪ੍ਰੋਜੈਕਟ ਹੈ। ਘਟਨਾ ਵਿਚਕਾਰ ਢੰਗ ਬਦਲਣ ਨਾਲ ਸਿਰਫ਼ ਇਹ ਉਲਝਣ ਵਧਦੀ ਹੈ ਕਿ ਕਿਹੜਾ ਲੌਗ ਕਿਹੜੇ ਵਿਵਹਾਰ ਦਾ ਹੈ। ਢੰਗ ਬਾਅਦ ਵਿੱਚ, ਸੇਵਾ ਦੇ ਮਾਲਕ ਅਤੇ ਨਿਗਰਾਨੀ ਟੀਮ ਨਾਲ ਮਿਲ ਕੇ ਤੈਅ ਕਰੋ।
ਦੁਬਾਰਾ ਦਾਖਲੇ ਦੀਆਂ ਸ਼ਰਤਾਂ
ਜੰਤਰ ਦੇ ਵਾਪਸ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਦੁਬਾਰਾ ਦਾਖਲੇ ਦੀਆਂ ਸ਼ਰਤਾਂ ਲਿਖੋ: ਜਾਂਚੀ ਜਾਣ ਵਾਲੀ ਸੁਧਾਰ ਹਾਲਤ, ਹਰ ਖੁੱਲ੍ਹੇ ਪ੍ਰਮਾਣ ਦੀ ਸਥਿਤੀ, ਰਿਪੋਰਟ ਦੇਣ ਵਾਲੇ ਐਂਡਪੁਆਇੰਟ ਕਾਬੂ, ਅਤੇ ਖਾਤੇ ਨੂੰ ਲੋੜੀਂਦੀਆਂ ਘੱਟੋ-ਘੱਟ ਇਜਾਜ਼ਤਾਂ, ਸੰਜੋਗ ਨਾਲ ਮਿਲੀਆਂ ਨਹੀਂ। ਉਹਨਾਂ ਨੂੰ ਲਾਜ਼ਮੀ ਅਤੇ ਚਾਹਵਾਨ ਵਿੱਚ ਵੰਡੋ। ਮੂਲ ਇਜਾਜ਼ਤ ਸਮੂਹ ਸ਼ਰਤ ਨਹੀਂ ਹੈ।
ਸਾਫ਼ ਸਕੈਨ ਸਿਰਫ਼ ਇੱਕ ਇਨਪੁਟ ਹੈ, ਅਤੇ ਕਾਮਯਾਬ ਲੌਗਇਨ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣਕਰਣ ਪ੍ਰਵਾਹ ਚੱਲਿਆ। ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਯੋਜਨਾ ਅਨੁਸਾਰ ਸੈਸ਼ਨ ਅਤੇ ਸਰੋਤ ਵਰਤੋਂ ਦੇਖਦਿਆਂ ਪੜਾਅਵਾਰ ਪਹੁੰਚ ਬਹਾਲ ਕਰੋ। ਬਚੀ ਕਿਸੇ ਵੀ ਪਾਬੰਦੀ ਦੇ ਮਾਲਕ ਦਾ ਨਾਮ ਦਿਓ। ਜੇ ਦੁਰਵਰਤੋਂ ਦਫ਼ਤਰ ਨਿਕਾਸ ਰਾਹੀਂ ਕਿਸੇ ਸਾਥੀ ਤੱਕ ਪਹੁੰਚੀ, ਤਾਂ ਉਹਨਾਂ ਦੇ ਧਿਆਨ ਵਿੱਚ ਆਉਣ ਦੀ ਉਡੀਕ ਨਾ ਕਰੋ ਅਤੇ ਇਕਰਾਰਨਾਮੇ ਵੱਲੋਂ ਮੰਗੇ ਮਾਧਿਅਮ ਰਾਹੀਂ ਦੱਸੋ।