Si të regjistrohen miratimet e aksesit në VPN pa historik shfletimi

Dy ekipe kërkojnë të njëjtin artefakt dhe kuptojnë gjëra të ndryshme me të. Rishikuesi dëshiron provën se një person i emërtuar miratoi një rol deri në një datë, ndërsa ekipi i rrjetit ka një regjistër të murit të zjarrit plot destinacione dhe supozon se ai mjafton. Nuk mjafton, dhe për këtë arsye dosjet e miratimeve mbushen me emra hostesh dhe gjithsesi dështojnë në pyetjen e parë të auditimit. Ajo që ju nevojitet vërtet është pak, dhe asnjë pjesë e saj nuk kërkon regjistrimin se ku ka shfletuar dikush.

Madhësia e regjistrit ndjek tre kushte: nëse miratimi jepet për person apo për rol, nëse e drejta mund t'i mbijetojë marrëdhënies së punës së personit, dhe nëse një kontratë ose kornizë e përmend rishikimin e aksesit si provë të kërkuar.

Filloni nga pyetja e rishikuesit, jo nga lidhja

Shkruani pyetjen që një auditor do ta bënte me zë të lartë përpara se të zgjidhni një fushë të vetme. Kush e miratoi aksesin për këtë identitet, për çfarë, midis cilave data, dhe kush duhej ta hiqte në fund. Çdo fushë e formularit duhet t'i përgjigjet një pjese të asaj fjalie, dhe çdo gjë që nuk e bën është inventar për të cilin sapo keni marrë përsipër detyrimin për ta mbrojtur.

Ai test heq pjesën më të madhe të asaj që shtohet nga zakoni. Listat e destinacioneve, pyetjet DNS, grafikët e përdorimit të aplikacioneve dhe pamjet e një sesioni të drejtpërdrejtë përshkruajnë të gjitha sjellje. Sjellja nuk është miratimi, dhe mbledhja e saj e zhvendos dosjen në një klasë shumë më të lartë ndjeshmërie, gjë që shkon kundër qëllimit me të cilin filluat.

Tre kushte përcaktojnë sa të mbahet

Miratimet për person kanë nevojë për identitet dhe datë përfundimi. Miratimet për rol kanë nevojë për rolin, shtrirjen që ai jep dhe pronarin e popullatës, sepse renditja e dyzet personave në një rresht krijon dyzet regjistra për t'u mirëmbajtur dhe dyzet raste për të humbur një largim. Aty ku e drejta mund t'i mbijetojë marrëdhënies së punës, shtoni një pronar të heqjes dhe një ritëm rishikimi, pasi një datë skadimi në një fletëllogaritëse rrallë bën dikë të veprojë.

Kur një kornizë e përmend rishikimin e aksesit si provë të kërkuar, mbani artefaktin të cilin procesi i rishikimit e citon tashmë. Ndërtimi i një kopjeje paralele për ekipin e VPN është mënyra se si dy versione të të njëjtit miratim përfundojnë duke mos u pajtuar për një datë përfundimi.

Fushat që mbartin vendimin

Grupi i zbatueshëm është i shkurtër: identiteti i miratuar, kërkuesi, miratuesi, shtrirja e rolit ose e burimit, arsyeja në një rresht, dritarja e vlefshmërisë, pronari i rishikimit ose i heqjes, dhe një tregues te bileta ku u argumentua kërkesa. Referojuni pajisjes ose kredencialeve me një identifikues jo sekret, si një etiketë aktivi ose subjekti i certifikatës, kurrë me çelësin privat ose fjalëkalimin që u përdor.

Trajtojeni rezultatin si të dhëna personale edhe pse nuk përmban destinacione. Një regjistër që thotë se ky punonjës i emërtuar kishte akses administrativ në segmentin financiar për gjashtë muaj është i ndjeshëm në vetvete, prandaj kufizoni kush mund ta lexojë dosjen dhe caktoni mbajtje për qëllimin administrativ në vend që dosjen ta quani anonime.

Nga ku të dhënat e shfletimit futen në dosjen e miratimit

Tre rrjedhje shpjegojnë pjesën më të madhe. Një biletë e ndihmës përmban një pamje të dritares së lidhjes së klientit, dikush ngjit një eksport SIEM për kontekst, ose një raport inventari i bashkëngjitet miratimit sepse në atë kohë bashkimi ishte i lehtë. Çdo bashkëngjitje shton sjellje në një dosje që i duhej vetëm një vendim. Sapo pamja të jetë brenda, rishikuesi fillon të pyesë se ku po arrinte përdoruesi, dhe dosja duhet të riklasifikohet.

Zëvendësoni bashkëngjitjet me tregues kudo që mjeti e lejon. Nëse politika këmbëngul për një bashkëngjitje, kërkoni tekstin e vendimit dhe fillin e kërkesës, jo regjistrimin e sesionit, dhe hiqni pjesën tjetër përpara se dosja të ruhet. Mesazhi i vetë miratuesit është zakonisht prova më e mirë dhe ajo që zbulon më pak.

Verifikoni shtrirjen pa gjurmën

Politika e portës është ajo që e kthen një miratim në akses, prandaj testojeni drejtpërdrejt. Hyni me një llogari brenda shtrirjes së miratuar dhe arrini një burim të lejuar, më pas provoni një destinacion jashtë shtrirjes dhe konfirmoni refuzimin, me klientin dhe metodën që politika pret, jo me një skedë shfletuesi në të njëjtin host.

Monitorimi i disponueshmërisë dhe diagnoza e incidenteve mund të mbajnë dukshmërinë e tyre, nën mbajtjen dhe listën e tyre të aksesit. Ndarja e këtyre dy qëllimeve është ajo që ju lejon t'i përgjigjeni rishikuesit pa dorëzuar një gjurmë shfletimi, dhe e mban diagnozën të dobishme kur diçka prishet vërtet.

Çfarë të kontrolloni përpara rishikimit të radhës

Konfirmoni që formulari i përgjigjet fjalisë së auditorit dhe asgjë më shumë. Kontrolloni që çdo rresht mbart një miratues, një dritare dhe një pronar të heqjes. Më pas shikoni listën e aksesit të vetë dosjes dhe pyesni nëse është më e vogël se baza e përdoruesve të VPN.

Hapi i fundit është ai që njerëzit e kapërcejnë. Merrni një miratim të skaduar dhe ndiqeni deri te ofruesi i identitetit për të parë nëse llogaria u çaktivizua vërtet. Nëse identiteti është ende aktiv, regjistri ishte i saktë dhe procesi jo.