په VPN کې اخته لپ ټاپ: غونډله بنده کړه، نه لار
وېشل شوی تونل بدلوي چې مقصد کوم پته ویني، نه اخته کېدل. درې شرطونه د بندولو، شاهدانو او بېرته منلو ترتیب ټاکي.
د پای نقطې د ناوړه ګټې راپورونه معمولاً له یو چمتو لنډې لارې سره راځي: لپ ټاپ په وېشل شوي تونل کېږده ترڅو هغه پته بدله شي چې مقصد یې ویني. دا یو مشاهده بدلوي، نه اخته کېدل. وسیله هغه ټول داخلي لاسرسی ساتي چې غونډله یې له پخوا لري، او مالویر په هغه سخت افزار کې چلېدل ته دوام ورکوي چې چا نه دی کتلی. د کار ترتیب باید درې شرطونه وټاکي: د وسیلې اسناد لا چېرته رسېږي، ایا هغه لاسرسی همدا اوس کارول کېږي، او کوم شاهد به چټک پاکول له منځه یوسي.
لومړی شرط: اسناد لا چېرته رسېږي
لغوه شوی یا ناچارن شوی حساب یوازې نیم ځواب دی، ځکه چې کلاینټ کېدای شي سند، کېش شوی توکن، خوندي شوی مخکې شریک شوی کیلي یا ماشین سند ولري چې د پټنوم له بدلون وروسته هم پاتې کېږي. د عمل له ټاکلو مخکې د پروفایل هره تصدیق وسیله نقشه کړه. بیا وګوره چې محصول د لغوه کېدو پر مهال غونډلې پای ته رسوي که یوازې نوي ردوي.
چېرې چې ګېټوې دې ملاتړ کوي، غونډله په څرګنده توګه پای ته ورسوه او د حساب یا غونډلو جدول څخه تصدیق کړه چې لاړه شوه. هغه بدلون چې یوازې راتلونکې ننوتنه اغېز کوي، اوسنی بهیر پر کار پریږدي.
دوهم شرط: ایا لاسرسی همدا اوس کارول کېږي
د خبرداري کړکۍ اړوندې ریښتینې غونډلې، ټاکل شوې تونل پتې او د وسیلې هویت سره ونښلوه. ګډ کارپوریټ وتل د هغه شاته هر چا استازیتوب کوي، نو مشاهده شوې عامه پته نشي کولی وټاکي چې کومه پای نقطه بهیر جوړ کړ. همدا نښلول هغه ګام دی چې خلک یې پرېږدي کله چې خبرداری څرګند ښکاري.
هغه ریکارډونه وکاروه چې ځای پر ځای شوې خدمت واقعاً راټولوي، لکه د حساب د پیل او تم کېدو پیښې چې غونډله له هویت او پتې سره تړي. که هغه ریکارډونه نیمګړي وي، دا په راپور کې ووایه پرته له دې چې تشه د فایر وال له نظره ډکه کړې. هغه راپور چې شاهد له اټکل څخه جلا کوي، د بیاکتنې په وړاندې ښه ټینګېږي.
دریم شرط: له ځواب وروسته څه باید پاتې شي
هغه بندول چې د شاهد یوازینۍ کاپي له منځه وړي، دوهمه پېښه ده. اړوند لاګونه، د غونډلو ریکارډونه او د پای نقطې اثار د هغې پروسې له لارې وساته چې ساتنې او لاسرسي مسؤلیت لري. صادرات په هغه ټکټ کې مه نښلوه چې ټول ملاتړ ټیم یې لوستلی شي.
بیا د پېښې له مالک سره پرېکړه وکړه چې د پای نقطې څومره برخه بیا جوړه شي. قرنطین زیان محدودوي ترڅو چې حد وټاکل شي، او هغه هم محدودوي چې ځواب ورکوونکي لا څه لیدلی شي، نو دا دواړه هدفونه باید په پوخاندې توګه برابر شي.
بندول په رښتیا څنګه ښکاري
اغېزمن بندول پرتوونه لري: د لاسرسي پرت کې شبکه یی قرنطین، د پروفایل هره تصدیق وسیله لغوه کول، د غونډلې څرګند پای او د حساب داخلي اجازې محدودول. له دې هر یو یوازې پرانیستې لار پرېږدي.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
په لومړۍ ساعت کې ترتیب له بشپړتیا مهم دی. له پاکولو مخکې لغوه کول د کلاینټ غبرګون لیدلو چانس درکوي، او له لغوه کولو مخکې غونډله پای ته رسول ښيي چې ګېټوې هغه په بشپړه توګه درناوی کوي که نه. ولیکه چې کوم کنټرول کوم اثر وکړ.
لارټاکل د خدمت پرېکړه ده، د بندولو وسیله نه
وېشل شوی تونل هغه بار کموي چې د دفتر وتل یې وړي، او بشپړ تونل ډېر ترافیک د ټاکل شوې کتنې لارې ته لېږي. هیڅ حالت پای نقطه تصدیقوي نه او هیڅ یو هم سند لغوه کوي نه.
د بشپړ تونل ډیزاین هغه وخت ارزښت لري چې د کتنې لاره د کشف او عمل وړتیا ولري، کوم چې له ستاسو مخکې پېښې څخه بېل پروژه ده. د پېښې په منځ کې د حالتونو بدلول یوازې دا ګډوډي زیاتوي چې کوم لاګ د کوم چلند دی. حالت وروسته، د خدمت له مالک او څارنې ټیم سره یوځای وټاکه.
د بیا منلو شرطونه
له دې مخکې چې وسیله بېرته راشي د بیا منلو شرطونه ولیکه: هغه سمون حالت چې باید تصدیق شي، د هر ښکاره شوي سند حالت، هغه د پای نقطې کنټرولونه چې باید راپور ورکړي، او هغه لږ تر لږه اجازې چې حساب ته اړینې دي، نه هغه چې ناڅاپه یې درلودې. دوی په لازمي او غوښتل شوي ووېشه. اصلي اجازې ټولګه شرط نه ده.
پاک سکن یوازې یو ننوتون دی، او بریالۍ ننوتنه یوازې دا ثابتوي چې د تصدیق بهیر وچلېده. د تصویب شوې پلان له مخې غونډله او د سرچینو کارول څارلې، لاسرسی په پړاوونو کې بېرته راوګرځوه. د هر پاتې محدودیت مالک ونوموه. که ناوړه ګټه د دفتر وتل له لارې یو شریک ته ورسېده، د دوی د پوهېدو انتظار مه کوه او د قرارداد غوښتل شوې لارې له مخې یې خبر کړه.