Propor um equipamento de acesso remoto que o proprietário da rede possa aprovar

Um equipamento de acesso remoto altera a fronteira de rede do cliente mesmo quando liga para fora e não precisa de qualquer encaminhamento de porta de entrada. É a direção de saída que o torna fácil de instalar e que o torna fácil de ignorar. Apresente-o como um pedido de conceção de acesso antes de entrar na rede. Apresentá-lo como algo que não era preciso mencionar é como um sucesso técnico se transforma num problema contratual.

Parta do princípio de que o proprietário da rede fará quatro perguntas: o quê, quem, até onde e como desfazemos isto.

Peça o recurso, não a sub-rede

Descreva o trabalho nos termos que o proprietário utiliza: que pessoa precisa de que serviço, em que dispositivo e durante quanto tempo. Um pedido limitado a uma aplicação num único host é fácil de aprovar. Um pedido de uma sub-rede é um pedido para reorganizar a segmentação de outra pessoa.

O cliente pode já ter uma VPN aprovada, um gateway de ambiente de trabalho remoto ou um canal de suporte gerido que satisfaça a necessidade. Verifique isso primeiro, porque reutilizar um caminho existente costuma ser a resposta mais barata para ambos os lados. Se não servir, diga exatamente porquê. Essa comparação é a parte mais forte da proposta.

Se um equipamento for realmente necessário, traga o seu proprietário, a origem do software, o processo de atualização e o ponto de instalação previsto.

Mostre a ligação e onde termina a confiança

Desenhe o equipamento, o utilizador remoto, qualquer intermediário ou repetidor e o recurso protegido. Marque onde termina a cifra e quem administra cada extremo. Uma sessão de saída continua a introduzir um novo caminho de controlo, e é no diagrama que isso se torna visível. Dizer que o tráfego é cifrado responde a uma pergunta de confidencialidade e a nenhuma pergunta de autorização.

Indique o modo de forma explícita: encaminhamento de pacotes, proxy de aplicações ou um ambiente de trabalho exposto. Cada um tem consequências diferentes para o encaminhamento e a segurança do host, e cada um falha de forma diferente quando o equipamento é comprometido.

Mantenha as redes de cliente não relacionadas e a própria interface de administração do equipamento fora do âmbito aprovado.

Separe a identidade do utilizador da identidade do dispositivo

O registo de utilizadores, a identidade do dispositivo, a autenticação multifator e o início de sessão na aplicação são quatro controlos diferentes, e a proposta deve nomear cada um. Credenciais partilhadas são o atalho habitual, e deixam o proprietário incapaz de revogar uma pessoa sem perturbar todas. O início de sessão deve ficar com a aplicação. O equipamento autentica uma ligação; o serviço decide o que essa ligação pode fazer.

A arquitetura de confiança zero do NIST é útil aqui porque trata o acesso aos recursos como uma decisão explícita e não como uma consequência da localização na rede.

Combine a recuperação e a remoção antes da instalação

O proprietário deve poder desativar o acesso de imediato através de um controlo que ele próprio opera, e não através de uma chamada para si. Registe por escrito a revogação de credenciais, a remoção do equipamento, a responsabilidade pelas atualizações e uma data de validade ou revisão. Preserve um caminho de recuperação local que não dependa do novo canal remoto. Um equipamento que ninguém consegue remover sem o fornecedor é uma dependência permanente disfarçada de comodidade.

Mantenha os registos proporcionados: identidades aprovadas, âmbito de acesso, alterações significativas e falhas relevantes.

Recolher histórico de navegação não relacionado para demonstrar que o equipamento existe não é prova de bom funcionamento, e cria uma obrigação que o proprietário nunca pediu.

Como se parece uma aprovação bem-sucedida

Aceite o desenho com o proprietário com um serviço permitido e um recurso que tem de continuar negado. Essa segunda metade é a parte que as pessoas saltam, e é a única parte que prova que a fronteira está onde o diagrama diz. Teste a revogação da mesma forma, antes de o equipamento transportar trabalho real. Se a aprovação for retida, use a alternativa autorizada do cliente ou faça o trabalho localmente.

Uma ligação a funcionar não é autorização para criar o caminho de acesso.

Registe a aprovação por escrito com o seu âmbito e a sua validade, e entregue uma cópia ao proprietário. A próxima pessoa que tocar nessa rede lerá o registo, não a sua memória da conversa.