VPN s stalnim delovanjem: ločevanje poti, dovoljenja in seje

Ohranjati tunel odprt ves čas je oblikovalska odločitev, ki ima upravičeno in neprevidno različico. Podružnica, ki ves dan potrebuje osrednjo aplikacijo in ponoči izvaja varnostno kopiranje, ima razlog. Prenosnik, ki ostane priključen v hotelski sobi tri dni, je nesreča.

Oba prikazujeta isto zeleno ikono in oba odgovorita enako, če vprašate, kako dolgo je tunel vzpostavljen. Ta številka ni zanimiva. Pomembno je, kaj povezava ohranja dostopno, komu in kaj jo dejansko konča.

Tri ure, ki tečejo ločeno

Prvo stanje je pot. Tunel in njegove politike naredijo nabor storitev dosegljiv, povezava brez prometa pa lahko ostane pripravljena na naslednjo zahtevo. Kako dolgo ostane pripravljena, je odločitev izvedbe, ne univerzalni časovnik.

Drugo stanje je dovoljenje. Sprejeta identiteta ali naprava je lahko pooblaščena za uporabo te poti. To pooblastilo se mora spremeniti, ko se spremeni vloga, ko naprava izgine ali ko obstaja sum na ogroženost, in je neodvisno od tega, ali paketi tečejo.

Tretje stanje je lastna seja aplikacije. Odjemalec zbirke podatkov, oddaljeno namizje ali spletna aplikacija se preveri ločeno in ohranja svoje stanje. Zaprtje tunela ne konča nujno ničesar od tega.

Pregled, ki to obravnava kot eno vprašanje, se konča s prepirom o časovnikih nedejavnosti. Vsa tri so lahko zdrava ali pokvarjena sama po sebi, ugotovitev pri enem pa malo pove o drugih. Kontrolni seznam s tremi vrsticami premaga razpravo o eni vrednosti časovne omejitve. Odgovor za vsako stanje zapišite ločeno.

Tunel je pot, ne značka

Vzpostavljen tunel je dokaz, da med dvema končnima točkama obstaja zaščitena pot. Ni dokaz, da mora vsak proces za katero koli končno točko doseči vsako storitev na drugi strani.

Smernice NIST o zero trust povedo isto z druge strani: omrežnega položaja ne smemo obravnavati kot implicitno zaupanje. Povezava lokacije je prometno dejstvo, dovoljenje, da en gostitelj uporablja eno aplikacijo, pa je ločena odločitev z lastnim lastnikom.

Ogrožen partner lahko še vedno poskuša škodljiva dejanja prek storitev, do katerih ima dovoljen dostop. Filtriranje in spremljanje zmanjšujeta posebna tveganja, ne da bi izbrisala posledice ogroženosti končne točke. Načrtujte za pot in pooblastite za storitev.

Utemeljevanje trajne povezave lokacije

Obrambna različica vedno vključenega natančno poimenuje svoj namen. Kateri viri, kateri cilji, katera smer in kdo je lastnik vsakega vnosa. Požarni zid podružnice, ki dovoljuje vsakemu gostitelju podružnice vsako osrednjo podomrežje, ni ohranil povezave za imenovani namen; ohranil jo je za karkoli, česar se bo kdo pozneje domislil.

Kjer partner ne more doseči zahtevane ravni zaupanja, zožite mejo ali spremenite ureditev. Zanašanje na občasno ročno odklopitev je procesni nadzor, procesni nadzori pa so najmanj zanesljivi prav takrat, ko jih incident naredi neprijetne.

Utemeljitev hranite skupaj s konfiguracijo. Trajna izjema s pisnim namenom se lahko pregleda in prekliče. Izjema brez namena postane trajna privzeto.

Zamenjava ključev ni preklic

Zamenjava ključev po urniku vzdržuje življenjski cikel zaščite. Osveži gradivo in ohranja zaupnost. Ne odvzame pravice končne točke.

Če ima končna točka še veljavne poverilnice in politiko dostopa, ki jo sprejema, naslednje pogajanje obnovi isto dovoljeno pot. Zato trditev, da se ključi vrtijo vsako uro, ni odgovor na izgubljeno napravo: izgubljena naprava se vrti tudi sama, dokler je njena identiteta zaupanja vredna. Preverite pravico preden preverite urnik. Vrtenje je higiena, preklic pa odločitev o dostopu.

Preklic je drug mehanizem z lastno zakasnitvijo: preklican certifikat, onemogočen račun, spremenjena skupina, odstranjeno omrežno pravilo. Vsak učinkuje na drugi točki in vsak se obnaša drugače za seje, ki so že vzpostavljene.

Končanje tega, kar že teče

Vprašajte, kaj izvedba naredi z vzpostavljenimi sejami, ko je dostop odstranjen. Lahko jih konča, počaka na potek ali uporabi dokumentirano vedenje vmes. Ne predpostavljajte, da bo jutrišnja sprememba sprejema zaprla današnjo povezavo aplikacije.

Za interaktivni dostop omejitve sej in pravila nedejavnosti predajte lastnikom identitete in VPN, ne le omrežni ekipi. Za storitev lokacije določite postopek, ki ga vzdrževanje, izpad ali varnostni incident uporabi za onemogočanje dostopa.

Nato preizkusite tri izide: dovoljeno delo še deluje, nepovezana storitev je zavrnjena in postopek odstranitve da dokumentiran rezultat. Zasnova vedno vključenega je sprejemljiva, ko so namen, pooblastilo in možnost izklopa vsi zapisani in preizkušeni. Sicer je to udobje, ki je preživelo svoj razlog.