Xaqiijiyaha VPN ee lumay: beddel iyada oo aan MFA la damin

Qof wuxuu lumiyaa taleefan, tigidhka wuxuu yimaadaa sida VPN jaban. Qaabkaas waa khalad laba jeer: akoonku weli wuu jiraa, iyo albaabku weli wuxuu aaminaa bixiyaha aqoonsiga, sidaas darteed qaybta kaliya ee jaban waa qodob keliya oo qofku aanu haysan. U daawey sida soo celin ee ma aha xannibaad: xaqiiji codsadaha, diiwaangeli beddel, ka noqo habka lumay, ka dibna caddee in akoonku shaqeeyo. Dhammaan tan waxay u malaynaysaa in qorshaha la qoray ka hor lumidda, sababtoo ah inta lagu jiro wicitaanka hindisaha ayaa ah waddada MFA ugu dambaynta loo damiyo qof walba.

Tallaabo 1: ka akhri qodobada diiwaangashan diiwaanka, ma aha xusuusta

Su'aasha koowaad ma aha qalabkee lumay, laakiin maxaa kale oo akoonku weli isticmaali karaa. Akoonku wuxuu yeelan karaa password iyo push, kood xilliga ku salaysan, fure hardware iyo koodhadhka soo celinta oo daabacan, iyo luminta mid ka mid ah waa dhacdo gebi ahaan ka duwan luminta kan kaliya. Ka akhri liiska hababka nidaamka aqoonsiga halkii aad ka codsan lahayd isticmaalaha inuu xasuusto, iyo Microsoft Entra kiro ahaan weydiintu waa hal sadar:

Get-MgUserAuthenticationMethod -UserId [email protected]

Kadib qor diiwaanka soo celinta inta akoonku weli shaqaynayo: aqoonsiga akoonka, qodobada diiwaangashan, halka koodhadhka soo celintu ku nool yihiin, yaa si madaxbannaan u xaqiijin kara codsadaha, iyo nidaamyada akoonku gaadho. Ku hay kaydka la ilaaliyay ee kooxdu hore u isticmaasho, weligaa ha ku hayn qoraal sidoo kale leh koodhadh nool. Shantaas goobood waxay wicitaan argagax leh u beddelaan liis hubin, iyo hagaha NIST ee wareegga nolosha xaqiijiyaha wuxuu soo celinta u arkaa qayb ka mid ah aqoonsiga oo aan ka reebnayn.

U diiwaangeli kanaalka xaqiijinta sida goob u gaar ah, sababtoo ah qaybtaas ayaa dadku seegaan. Lambar taleefan oo akoonka ku xiran ma aha kanaal madaxbannaan marka qofka codsanaya uu isna maamulo taleefanka.

Tallaabo 2: xaqiiji codsadaha meel ka baxsan waddada guuldarraysta

Hubinta aqoonsiga ku samee kanaal aan ku tiirsanayn VPN, sanduuqa boostada ama qalabka lumay. Dib u wicitaan lambar ka yimid diiwaanka shaqaalaha, ama hubin fool-ka-fool ah oo lala yeesho maareeye hore ugu jira hagaha, labaduba way shaqeeyaan; fariin chat ah oo laga soo diray akoonka la soo celinayo ma shaqayso. Hubintu waxay ku saabsan tahay qofka, ma aha awoodda uu u leeyahay inuu ka jawaabo su'aalo ku saabsan akoonka, sababtoo ah faahfaahinta akoonku way baxaan. Diiwaangeli yaa xaqiijiyay codsiga iyo goorta, maadaama dib u eegaha xiga uu doonayo labadaba.

Marka codsigu yimaado degdeg iyo cadaadis si loo boodo hubinta, waagaas ayaa ah daqiiqadda gaabis. Khiyaanada soo celintu waxay u ekaanaysaa sida saaxiib shaqe oo caawinaya oo degdegaya.

Tallaabo 3: diiwaangeli beddelka, kadibna ka noqo qodobka hore

Xaqiijiyaha cusub ku diiwaangeli socodka diiwaangelinta caadiga ah, weligaa ha ku diiwaangelin hareer-marid maamul. Kadib si cad u tirtir habka lumay, sababtoo ah diiwaangelinta beddel waxay ka tagtaa xaqiijiyaha hore oo la ogolaaday ilaa qof uu ka noqdo. Haddii qalabka hore uu ku jiri karo gacmo kale, tirtirka u qaado mid degdeg ah oo raac habka dhacdada halkii aad raaci lahayd kan soo celinta. Jooji fadhiyada jira isla mar, sababtoo ah fadhi la abuuray ka hor isbeddelka ayaa ka sii noolaan kara:

Revoke-MgUserSignInSession -UserId [email protected]

Qodobka qof walba kale ka tirtirid, ama dabacsanaanta hubinta shahaadada albaabka, waxay soo celinta hal qof ku beddeshaa xannibaad taabanaysa dhammaan baahinta. Isbeddelka ku xaddid hal akoon oo kor u qaad haddii caddayntu tilmaanto khiyaano ballaaran. Tigidhka ku qor qodobkee la joojiyay iyo kee beddelay.

Tallaabo 4: caddee in akoonku labada jiho u shaqeeyo

Hal mar ku gal qodobka cusub iyada oo loo marayo macmiil la taageeray, kadibna xaqiiji in akoonku weli gaadho kheyraadka uu gaadhay ka hor lumidda. Tijaabi hal kheyraad u baahan tunnel iyo mid aan u baahnayn, si guuldarradu u tilmaanto lakabka saxda ah. Isku day inaad ku gasho qodobka la joojiyay oo filo diidmo halkii codsi, taas oo caddaynaysa in tirtirku shaqeeyay. Caqabad ku guuldarraysta qalab diiwaangashan oo jira waa dhibaatada codsiga, ma aha sabab dib loo diiwaangeliyo wax walba.

Kadib ka codso isticmaalaha inuu dhammaystiro isla gelitaanka isagoon la hagayn. Tijaabadaada guulaysatay waxay caddaynaysaa qaabeynta; isku daygiisa waxay caddaynaysaa wareejinta.

Ku xidh tigidhka shaabadda waqtiga gelitaanka guulaysatay iyo magaca qodobka hadda la isticmaalayo. Cusboonaysii diiwaanka soo celinta isla mar, si luminta xigta uga bilaabato kayd sax ah ee ma aha mid duugoobay.

Tallaabo 5: ka saar shardiga taas ka dhigay xanuun

Wicitaan kasta oo soo celin waa caddayn ku saabsan naqshadda diiwaangelinta. Haddii akoonku lahaa hal qodob oo sax ah, uga dalbo mid labaad qof walba oo kooxdaas ku jira. Haddii koodhadhka soo celintu ku jireen laptopkii lumay, beddel halka ay ku nool yihiin. Haddii hubintu u baahnayd maareeye fasax ku jira, magacow beddel. Habeen kasta oo hagaajin ah waxay qaadataa galab oo waxay ka saartaa saacadda ugu xun dhacdada xigta.

Kadib dib u akhri diiwaanka tallaabada koowaad marka la barbardhigo xaqiiqada. Ma taxayaa qodobada dhab ahaan jira, oo kanaalka xaqiijintu weli ma gaadhaa qof? Buug-gacmeed aan cidna cusboonaysiin waxa uu noqdaa dukumeenti dadku iska indhatiraan inta lagu jiro wicitaanka loo qoray.