Otwieranie zdalnego dostępu do izolowanej sieci: sprawdź wyjście

Ktoś potrzebuje aktualizacji firmware’u na urządzeniu w sieci bez trasy do internetu, a praktyczną odpowiedzią jest tymczasowe łącze. Słowo tymczasowe dźwiga w tym zdaniu główny ciężar i zwykle jest to najmniej przemyślana część planu. Dopóki łącze istnieje, nie istnieje izolacja, która uzasadniała architekturę. Pięć kontroli czyni wyjątek celowym, a nie przypadkowym.

Kontrola pierwsza: czy zdalna konserwacja jest w ogóle dozwolona

To pytanie należy do właściciela systemu, a nie do tego, kto trzyma kabel konsoli. Niektóre środowiska akceptują udokumentowany wyjątek zdalny; inne zostały odizolowane, bo norma, umowa albo analiza zagrożeń mówi, że praca zdalna nie jest dozwolona w żadnym oknie. Oba przypadki wyglądają z zewnątrz identycznie i wymagają przeciwnych odpowiedzi.

Uzyskaj odpowiedź, zanim zaczniesz porównywać produkty. Jeśli izolacja jest wymogiem, a nie preferencją, prawidłowym wynikiem tego ćwiczenia może być wizyta na miejscu. To wynik, a nie porażka planu. Odmowa z uzasadnieniem w dokumentacji chroni też tego, kto pytał, i jest warta więcej niż obejście, którego nikt nie udokumentował.

Kontrola druga: zapisz wyjątek, zanim wybierzesz wyzwalacz

Wskaż osobę, stację roboczą, z której pracuje, urządzenie docelowe, dozwolone operacje i zatwierdzony okres. Dodaj, kto na miejscu może autoryzować pracę i czy ktoś musi obserwować. Osiągalność nie jest autoryzacją, a działające połączenie ze sterownikiem nie mówi nic o tym, czy wolno zmienić wartość zadaną.

Stacja robocza zasługuje na taką samą kontrolę jak punkt wejścia. Wąska brama nadal przyjmuje pracę z punktu końcowego, który przechowuje poświadczenia, pliki robocze i uprzywilejowane narzędzia, a niezarządzany laptop z działającym klientem nie jest równoważnym środowiskiem serwisowym.

Zapisz odniesienie do zatwierdzenia przy oknie. Wyjątek istniejący tylko w wiadomości na czacie jest nieodróżnialny od włamania, gdy ktoś pół roku później przegląda logi.

Kontrola trzecia: zdefiniuj, co znaczy zamknięte

Zapisz konkretny stan uznawany za zakończony: sesja zakończona, konto wyłączone, reguła usunięta, łącznik zatrzymany, kabel odłączony. To różne cykle życia, a zamknięcie karty przeglądarki nie kończy żadnego z nich.

Następnie wskaż, kto weryfikuje ten stan i jak. Lista kontrolna kończąca się słowami technika, że gotowe, jest twierdzeniem, nie weryfikacją. Umieść dowód w zapisie: co wyłączono, kiedy i przez kogo.

Kontrola czwarta: zatrzymanie nie może zależeć od ścieżki, którą zatrzymuje

Ustal maksymalny czas i sposób wcześniejszego zakończenia pracy, a potem zapytaj, co się stanie, gdy zawiedzie mechanizm, który to umożliwia. Jeśli licznik działa na tym samym hoście co ścieżka zdalna, awaria tam może pozostawić wyjątek otwarty bez żadnego nadzoru.

Utrzymuj niezależny sposób odłączenia na miejscu, czy to konsola lokalna, przełącznik fizyczny, czy udokumentowana procedura dla osoby na hali. Gdy jedyne wyłączenie przechodzi przez łącze, które jest wyłączane, zakład nie może wyegzekwować własnej granicy. Przetestuj lokalne zatrzymanie raz w trakcie okna, gdy ktoś na miejscu może je odtworzyć, jeśli zawiedzie.

Kontrola piąta: sprzęt musi przetrwać do następnej pracy

Brama włączana dwa razy w roku nadal potrzebuje wspieranych aktualizacji, podstawy konfiguracji i poświadczeń, których nie współdzieli każdy, kto kiedykolwiek ich potrzebował. Zdecyduj, jak osiąga zatwierdzony stan, zanim otworzy się chroniona ścieżka, a nie w trakcie okna. Przestarzała brama to obciążenie, które wizyta serwisowa miała zmniejszyć.

Chroń także mechanizm, który umożliwia okno. Numer telefonu, identyfikacja dzwoniącego albo niejasna wiadomość to wyzwalacz, nie uwierzytelnienie, a wygodny kanał wybudzania, którego nikt nie udokumentował, jest oczekującą ścieżką zarządzania.

Zakończ testem trzech wyników w ramach zatwierdzonego planu: operacji dozwolonej, operacji odrzuconej i stanu na koniec okna. Dodaj jeden przypadek awarii, na przykład utratę kontaktu przez operatora w połowie drogi, i potwierdź, że zakład mimo to kończy zamknięty. Ta kontrola jest jedynym dowodem, że słowo tymczasowe opisywało coś rzeczywistego.