Otváranie vzdialeného prístupu do izolovanej siete: skontrolujte výstup

Niekto potrebuje aktualizáciu firmvéru na zariadení v sieti, ktorá nemá trasu do internetu, a praktickou odpoveďou je dočasné spojenie. Slovo dočasné nesie v tej vete hlavnú ťarchu a zvyčajne býva najmenej premyslenou časťou plánu. Kým spojenie existuje, izolácia, ktorá architektúru ospravedlňovala, neexistuje. Päť kontrol robí z výnimky zámer, nie náhodu.

Prvá kontrola: je vzdialená údržba vôbec povolená

Otázka patrí vlastníkovi systému, nie tomu, kto drží konzolový kábel. Niektoré prostredia prijímajú zdokumentovanú vzdialenú výnimku; iné boli izolované, pretože norma, zmluva alebo štúdia nebezpečenstva hovorí, že vzdialená práca nie je povolená v žiadnom okne. Oba prípady vyzerajú zvonku rovnako a potrebujú opačné odpovede.

Získajte odpoveď skôr, než začnete porovnávať produkty. Ak je izolácia požiadavkou a nie preferenciou, správnym výstupom tohto cvičenia môže byť návšteva na mieste. To je výsledok, nie zlyhanie plánu. Odmietnutie s odôvodnením v dokumentácii tiež chráni toho, kto o prácu požiadal, a má väčšiu cenu než obchádzka, ktorú nikto nezdokumentoval.

Druhá kontrola: napíšte výnimku skôr, než zvolíte spúšťač

Pomenujte osobu, pracovnú stanicu, z ktorej pracuje, cieľové zariadenie, povolené operácie a schválené obdobie. Pridajte, kto na mieste môže prácu schváliť a či niekto musí dozerať. Dostupnosť nie je oprávnenie, a funkčné spojenie s regulátorom nič nehovorí o tom, či je povolené zmeniť žiadanú hodnotu.

Pracovná stanica si zaslúži rovnakú kontrolu ako vstupný bod. Úzka brána stále prijíma prácu z koncového zariadenia, ktoré drží prihlasovacie údaje, pracovné súbory a privilegované nástroje, a nespravovaný notebook s funkčným klientom nie je rovnocenné prostredie údržby.

Zapíšte referenciu schválenia k danému oknu. Výnimka, ktorá existuje len v správe v chate, je na nerozoznanie od prieniku, keď niekto o pol roka prechádza záznamy.

Tretia kontrola: definujte, čo znamená zavreté

Zapíšte konkrétny stav, ktorý sa počíta za hotový: relácia ukončená, účet zakázaný, pravidlo odstránené, konektor zastavený, kábel vytiahnutý. To sú rôzne životné cykly a zavretie karty v prehliadači neukončí ani jeden z nich.

Potom pomenujte, kto ten stav overuje a ako. Kontrolný zoznam, ktorý sa končí tým, že technik povie, že je hotovo, je tvrdenie, nie overenie. Uložte dôkaz do záznamu: čo bolo zakázané, kedy a kým.

Štvrtá kontrola: zastavenie nesmie závisieť od cesty, ktorú zastavuje

Stanovte maximálny čas a spôsob, ako prácu ukončiť skôr, a potom sa spýtajte, čo sa stane, keď mechanizmus, ktorý to umožňuje, zlyhá. Ak časovač beží na tom istom hostiteľovi ako vzdialená cesta, výpadok tam môže nechať výnimku otvorenú bez toho, aby ju niekto sledoval.

Udržujte nezávislý spôsob odpojenia na mieste, či už je to miestna konzola, fyzický prepínač alebo zdokumentovaný postup pre človeka v hale. Keď jediné vypnutie ide cez spojenie, ktoré sa vypína, miesto nemôže presadiť vlastnú hranicu. Miestne zastavenie otestujte raz počas okna, kým niekto na mieste môže pri zlyhaní zasiahnuť.

Piata kontrola: vybavenie musí vydržať do ďalšej práce

Brána, ktorá sa zapína dvakrát ročne, predsa potrebuje podporované aktualizácie, konfiguračný základ a prihlasovacie údaje, ktoré nezdieľa každý, kto ich kedy potreboval. Rozhodnite, ako dosiahne schválený stav pred otvorením chránenej cesty, nie počas okna. Zastaraná brána je záťaž, ktorú mala návšteva údržby znížiť.

Chráňte aj mechanizmus, ktorý okno umožňuje. Telefónne číslo, identifikátor volajúceho alebo nejasná správa je spúšťač, nie autentifikácia, a pohodlný budiaci kanál, ktorý nikto nezdokumentoval, je čakajúca cesta správy.

Skončite testom troch výsledkov podľa schváleného plánu: povolená operácia, odmietnutá operácia a stav na konci okna. Pridajte jeden prípad zlyhania, napríklad že operátor stratí spojenie v polovici cesty, a potvrďte, že miesto napriek tomu končí zavreté. Táto kontrola je jediným dôkazom, že slovo dočasné opisovalo niečo skutočné.