ආසාදිත ලැප්ටොප් එක VPN හරහා: මාර්ගය නොව සැසිය පාලනය කරන්න
ආසාදිත උපාංගයක් VPN එකේ ඇති විට, මාර්ගය වෙනස් කිරීම වෙනුවට සැසිය අවසන් කර, අක්තපත්‍ර අවලංගු කර, සාක්ෂි සුරක්ෂිත කරන්න.
අන්ත ලක්ෂ්‍ය අපයෝජන වාර්තා සාමාන්‍යයෙන් පැමිණෙන්නේ යෝජිත කෙටි මාර්ගයක් සමඟය: ගමනාන්තයේ දකින ලිපිනය වෙනස් වන පරිදි ලැප්ටොප් එක split tunnel මත තැබීම. එය වෙනස් කරන්නේ නිරීක්ෂණයක් මිස ආසාදනයක් නොවේ. උපාංගය එහි සැසියට දැනටමත් ඇති අභ්‍යන්තර ප්‍රවේශය රඳවා ගන්නා අතර, අනිෂ්ට මෘදුකාංගය කිසිවෙකු පරීක්ෂා නොකළ දෘඩාංගයක් මත දිගටම ක්‍රියාත්මක වේ. කොන්දේසි තුනක් කාර්ය අනුපිළිවෙල තීරණය කළ යුතුය: උපාංගයේ අක්තපත්‍ර තවමත් ළඟා වන්නේ කුමකටද, එම ප්‍රවේශය දැන් භාවිතයේ තිබේද, සහ ඉක්මන් මකාදැමීමක් විනාශ කරන සාක්ෂිය කුමක්ද.
පළමු කොන්දේසිය: අක්තපත්‍ර තවමත් ළඟා වන්නේ කුමකටද
අවලංගු කළ හෝ අබල කළ ගිණුමක් යනු පිළිතුරෙන් අඩක් පමණි, මන්ද සේවාලාභියෙකු සත්‍යාපන සහතිකයක්, හැඹිලිගත ටෝකනයක්, සුරකින ලද පෙර-බෙදාගත් යතුරක් හෝ මුරපද වෙනසකින් පවතින යන්ත්‍ර අක්තපත්‍රයක් රඳවා ගත හැක. ක්‍රියාවක් තෝරා ගැනීමට පෙර පැතිකඩ භාවිත කරන සෑම සත්‍යාපකයක්ම සිතියම් කරන්න. ඉන්පසු නිෂ්පාදනය අවලංගු කිරීමේදී සැසි අවසන් කරන්නේද නැතහොත් නව ඒවා පමණක් ප්‍රතික්ෂේප කරන්නේද යන්න පරීක්ෂා කරන්න.
ගේට්වේ එයට සහාය දක්වන තැන, සැසිය පැහැදිලිවම අවසන් කර ගිණුම්කරණ හෝ සැසි වගුවෙන් එය ඉවත් වූ බව තහවුරු කරන්න. ඊළඟ පිවිසුමට පමණක් බලපාන වෙනසක් වත්මන් ප්‍රවාහය ක්‍රියාත්මකව තබයි.
දෙවන කොන්දේසිය: ප්‍රවේශය දැන් භාවිතයේ තිබේද
අනතුරු ඇඟවීමේ කවුළුව සැබෑ සැසිය, පවරන ලද ටනල් ලිපිනය සහ උපාංග අනන්‍යතාව සමඟ සහසම්බන්ධ කරන්න. හවුල් ආයතනික පිටවීමක් එහි පිටුපස සිටින සැමට නියෝජනය කරයි, එබැවින් නිරීක්ෂණය කළ පොදු ලිපිනයකින් ප්‍රවාහයක් නිපදවූයේ කුමන අන්ත ලක්ෂ්‍යයද යන්න හඳුනාගත නොහැක. අනතුරු ඇඟවීම පැහැදිලිව පෙනෙන විට මිනිසුන් මඟ හරින පියවර එම සහසම්බන්ධයයි.
යොදවා ඇති සේවාව සැබවින්ම රැස් කරන වාර්තා භාවිත කරන්න, එනම් සැසියක් අනන්‍යතාවකට සහ ලිපිනයකට සම්බන්ධ කරන ගිණුම්කරණ ආරම්භ හා අවසාන සිදුවීම් වැනි දේ. එම වාර්තා අසම්පූර්ණ නම්, ෆයර්වෝල් දර්ශනයෙන් හිඩැස පිරවීම වෙනුවට වාර්තාවේ එය පවසන්න. සාක්ෂිය අනුමානයෙන් වෙන් කරන වාර්තාවක් සමාලෝචනයෙන් ගැලවීමට වඩා හොඳින් ඔරොත්තු දෙයි.
තෙවන කොන්දේසිය: ප්‍රතිචාරයෙන් ඉතිරි විය යුත්තේ කුමක්ද
සාක්ෂියේ ඇති එකම පිටපත විනාශ කරන පාලනයක් දෙවන සිද්ධියකි. අදාළ ලොග, සැසි වාර්තා සහ අන්ත ලක්ෂ්‍ය කෞතුක ද්‍රව්‍ය රඳවා ගැනීම හා ප්‍රවේශය හිමි ක්‍රියාවලිය හරහා සුරකින්න. මුළු ආධාරක කණ්ඩායමටම කියවිය හැකි ටිකට්පතකට නිර්යාතයක් අලවන්න එපා.
ඉන්පසු සිද්ධි හිමිකරු සමඟ අන්ත ලක්ෂ්‍යයෙන් කොපමණ ප්‍රමාණයක් නැවත ගොඩනඟන්නද යන්න තීරණය කරන්න. නිරෝධායනය විෂය පථය තහවුරු වන අතරතුර හානිය සීමා කරයි, එය ප්‍රතිචාරකයන්ට තවදුරටත් නිරීක්ෂණය කළ හැකි දේ ද සීමා කරයි, එබැවින් එම ඉලක්ක දෙක සිතාමතා හුවමාරු කර ගත යුතුය.
පාලනය ඇත්තටම පෙනෙන්නේ කෙසේද
ඵලදායී පාලනය ස්තරවලින් යුක්තය: ප්‍රවේශ ස්තරයේ ජාල නිරෝධායනය, පැතිකඩ භාවිත කරන සෑම සත්‍යාපකයක්ම අවලංගු කිරීම, සැසිය පැහැදිලිව අවසන් කිරීම, සහ ගිණුමට තිබූ අභ්‍යන්තර අවසර සීමා කිරීම. ඉන් එකක් පමණක් මාර්ගයක් විවෘතව තබයි.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
පළමු පැය තුළ සම්පූර්ණත්වයට වඩා අනුපිළිවෙල වැදගත්ය. මකාදැමීමට පෙර අවලංගු කිරීම සේවාලාභියා ප්‍රතිචාර දක්වන ආකාරය බැලීමට අවස්ථාවක් දෙයි, අවලංගු කිරීමට පෙර සැසි අවසන් කිරීම ගේට්වේ එය කිසිසේත් ගරු කරන්නේද යන්න පෙන්වයි. කුමන පාලනය කුමන බලපෑම ඇති කළේද යන්න සටහන් කරන්න.
මාර්ගකරණය සේවා තීරණයක් මිස පාලන මෙවලමක් නොවේ
split tunnel කාර්යාල පිටවීම ගෙන යන දේ අඩු කරයි, සම්පූර්ණ ටනල් තෝරාගත් පරීක්ෂණ මාර්ගයක් හරහා වැඩි ගමනාගමනයක් යවයි. කිසිදු මාතයක් අන්ත ලක්ෂ්‍යය සහතික නොකරයි, කිසිවක් අක්තපත්‍රයක් අවලංගු නොකරයි.
පරීක්ෂණ මාර්ගය හඳුනාගෙන ක්‍රියා කිරීමට සන්නද්ධ නම් සම්පූර්ණ ටනල් සැලසුමක් තිබීම වටී, එය ඔබ ඉදිරියේ ඇති සිද්ධියෙන් වෙනස් ව්‍යාපෘතියකි. සිද්ධිය මැදින් මාතයන් මාරු කිරීම බොහෝ විට ඇති කරන්නේ කුමන ලොග කුමන හැසිරීමට අයත්ද යන්න පිළිබඳ ව්‍යාකූලතාවකි. සේවාවේ හිමිකරු සහ අධීක්ෂණ කණ්ඩායම සමඟ පසුව මාතය තීරණය කරන්න.
නැවත ඇතුළත් කිරීමේ කොන්දේසි
උපාංගය ආපසු පැමිණීමට පෙර නැවත ඇතුළත් කිරීමේ කොන්දේසි ලියන්න: තහවුරු කළ යුතු ප්‍රතිකර්ම තත්ත්වය, නිරාවරණය වූ සෑම අක්තපත්‍රයකම තත්ත්වය, වාර්තා කළ යුතු අන්ත ලක්ෂ්‍ය පාලන, සහ ගිණුමට ඇති වූ ඒවා නොව අවශ්‍ය අවම අවසර. ඒවා අනිවාර්ය සහ ප්‍රිය යනුවෙන් වර්ග කරන්න. මුල් අවසර කට්ටලය අවශ්‍යතාවක් නොවේ.
පිරිසිදු පරිලෝකනයක් යනු එක් ආදානයක් පමණක් වන අතර, සාර්ථක පිවිසුමක් ඔප්පු කරන්නේ සත්‍යාපන ක්‍රියා පටිපාටිය ක්‍රියාත්මක වූ බව පමණි. අනුමත සැලැස්ම යටතේ සැසිය සහ සම්පත් භාවිතය නිරීක්ෂණය කරමින් අදියර වශයෙන් ප්‍රවේශය නැවත ලබා දෙන්න. ඉතිරි වන ඕනෑම සීමාවක හිමිකරු නම් කරන්න. අපයෝජනය කාර්යාල පිටවීම හරහා හවුල්කරුවෙකු වෙත ළඟා වූයේ නම්, ඔවුන් දැනුවත් වන තුරු බලා නොසිට, ගිවිසුම ඉල්ලා සිටින නාලිකාව හරහා ඔවුන්ට කියන්න.