எப்போதும் இயங்கும் VPN: பாதை, அனுமதி, அமர்வு ஆகியவற்றைப் பிரித்தல்

இருபத்துநான்கு மணிநேரமும் ஒரு சுரங்கப்பாதையைத் திறந்து வைப்பது ஒரு வடிவமைப்பு முடிவு; இதற்கு நியாயமான ஒரு பதிப்பும் அலட்சியமான ஒரு பதிப்பும் உண்டு. நாள் முழுவதும் மையச் செயலி தேவைப்படும், இரவில் காப்புப்பிரதி வேலை நடைபெறும் ஒரு கிளைக்கு அதற்குக் காரணம் உண்டு. விடுதி அறையில் மூன்று நாட்கள் இணைக்கப்பட்டு விடப்பட்ட மடிக்கணினி ஒரு விபத்து.

இரண்டும் ஒரே பச்சைச் சின்னத்தைக் காட்டுகின்றன; சுரங்கப்பாதை எவ்வளவு நேரமாகத் திறந்திருக்கிறது என்று கேட்டால் இரண்டும் ஒரே மாதிரியே பதிலளிக்கும். அந்த எண் சுவாரஸ்யமானது அல்ல. இணைப்பு எதைக் கிடைக்கச் செய்கிறது, யாருக்கு, எது அதை உண்மையில் முடிவுக்குக் கொண்டுவருகிறது என்பதே முக்கியம்.

தனித்தனியாக ஓடும் மூன்று கடிகாரங்கள்

முதல் நிலை பாதை. ஒரு சுரங்கப்பாதையும் அதன் கொள்கைகளும் பல சேவைகளை அணுகக்கூடியதாக ஆக்குகின்றன; போக்குவரத்து இல்லாத இணைப்பும் அடுத்த கோரிக்கைக்குத் தயாராக இருக்கலாம். எவ்வளவு காலம் தயாராக இருக்கும் என்பது செயலாக்க முடிவு, பொதுவான நேரக்கணக்கு அல்ல.

இரண்டாவது நிலை அனுமதி. ஏற்றுக்கொள்ளப்பட்ட அடையாளம் அல்லது சாதனம் அந்தப் பாதையைப் பயன்படுத்த அதிகாரம் பெற்றிருக்கலாம். பங்கு மாறும்போது, சாதனம் காணாமல் போகும்போது அல்லது ஊடுருவல் சந்தேகிக்கப்படும்போது அந்த அதிகாரம் மாற வேண்டும்; அது பாக்கெட்டுகள் பாய்கிறதா என்பதிலிருந்து சுயாதீனமானது.

மூன்றாவது நிலை செயலியின் சொந்த அமர்வு. தரவுத்தள வாடிக்கையாளர், தொலைப் பணிமேசை அல்லது வலைச் செயலி தனித்தனியாக அங்கீகாரம் பெற்று தன் நிலையை வைத்திருக்கும். சுரங்கப்பாதையை மூடுவது அவற்றில் எதையும் அவசியமாக முடிவுக்குக் கொண்டுவராது.

இவற்றை ஒரே கேள்வியாகக் கருதும் மறுபார்வை இறுதியில் செயலற்ற நேரக்கணக்குகளைப் பற்றி வாதிடும். மூன்றும் தனித்தனியாக ஆரோக்கியமாகவும் பழுதடைந்தும் இருக்கலாம்; ஒன்றில் கண்டறிவது மற்றவை பற்றி சொற்பமாகவே கூறும். மூன்று வரிகளைக் கொண்ட சரிபார்ப்புப் பட்டியல் ஒரே நேர வரம்பு மதிப்பைப் பற்றிய விவாதத்தை விட மேலானது. ஒவ்வொரு நிலைக்கும் பதிலைத் தனித்தனியாக எழுதுங்கள்.

சுரங்கப்பாதை ஒரு பாதை, பதக்கம் அல்ல

நிறுவப்பட்ட சுரங்கப்பாதை என்பது இரு முனைப்புள்ளிகளுக்கு இடையே பாதுகாக்கப்பட்ட பாதை உள்ளது என்பதற்கான சான்று. எந்த முனைப்புள்ளிக்குப் பின்னுள்ள ஒவ்வொரு செயல்முறையும் மறுபக்கத்தின் ஒவ்வொரு சேவையையும் அடைய வேண்டும் என்பதற்கான சான்று அது அல்ல.

NIST இன் zero trust வழிகாட்டல் இதே கருத்தை மறுபக்கத்திலிருந்து சொல்கிறது: பிணைய இருப்பிடத்தை மறைமுக நம்பிக்கையாகக் கருதக்கூடாது. தள இணைப்பு என்பது போக்குவரத்து உண்மை; ஒரு புரவலன் ஒரு செயலியைப் பயன்படுத்த அனுமதி என்பது சொந்த உரிமையாளரைக் கொண்ட தனி முடிவு.

ஊடுருவப்பட்ட சகா, அனுமதிக்கப்பட்ட சேவைகள் வழியாக இன்னும் தீங்கான செயல்களை முயற்சிக்கலாம். வடிகட்டுதல் மற்றும் கண்காணிப்பு குறிப்பிட்ட அபாயங்களைக் குறைக்கின்றன, ஆனால் முனைப்புள்ளி ஊடுருவலின் விளைவுகளை அழிக்காது. பாதைக்காக வடிவமைக்கவும், சேவைக்காக அதிகாரம் வழங்கவும்.

நிரந்தர தள இணைப்பை நியாயப்படுத்துதல்

எப்போதும் இயங்கும் என்பதன் பாதுகாக்கக்கூடிய பதிப்பு தன் நோக்கத்தைத் துல்லியமாகக் கூறுகிறது. எந்த மூலங்கள், எந்த இலக்குகள், எந்தத் திசை, ஒவ்வொரு பதிவின் உரிமையாளர் யார். ஒவ்வொரு கிளைப் புரவலனுக்கும் ஒவ்வொரு மைய துணைப்பிணையத்திற்கும் அனுமதி தரும் கிளை பயர்வால் ஒரு பெயரிடப்பட்ட நோக்கத்திற்காக இணைப்பை வைத்திருக்கவில்லை; பின்னர் யாராவது நினைக்கும் எதற்கும் அதை வைத்திருக்கிறது.

சகாவால் தேவையான நம்பிக்கை நிலையை எட்ட முடியாத இடத்தில், எல்லையைக் குறைக்கவும் அல்லது ஏற்பாட்டை மாற்றவும். அவ்வப்போது கைமுறையாகத் துண்டிப்பதை நம்பியிருப்பது ஒரு செயல்முறைக் கட்டுப்பாடு; சம்பவம் அவற்றைச் சிரமமாக்கும் போதுதான் செயல்முறைக் கட்டுப்பாடுகள் மிகக் குறைவாக நம்பகமானவை.

நியாயத்தை கட்டமைப்புடன் சேர்த்து வையுங்கள். எழுதப்பட்ட நோக்கம் கொண்ட நிரந்தர விலக்கு மறுபார்வை செய்யப்பட்டு நீக்கப்படலாம். நோக்கம் இல்லாதது இயல்பாகவே நிரந்தரமாகிறது.

விசைகளை மாற்றுவது ரத்து அல்ல

ஒரு அட்டவணைப்படி விசைகளை மாற்றுவது பாதுகாப்பின் வாழ்க்கைச் சுழற்சியைப் பராமரிக்கிறது. அது பொருளைப் புதுப்பித்து இரகசியத்தன்மையைக் காக்கிறது. முனைப்புள்ளியின் உரிமையை அது நீக்காது.

முனைப்புள்ளியிடம் இன்னும் செல்லுபடியான சான்றுகளும் அதை ஏற்கும் அணுகல் கொள்கையும் இருந்தால், அடுத்த பேச்சுவார்த்தை அதே அனுமதிக்கப்பட்ட பாதையை மீட்டெடுக்கும். அதனால்தான் விசைகள் ஒவ்வொரு மணிநேரமும் சுழல்கின்றன என்ற கூற்று தொலைந்துபோன சாதனத்திற்கான பதில் அல்ல: அடையாளம் நம்பகமாக இருக்கும் வரை தொலைந்த சாதனமும் சுழலும். அட்டவணையைச் சரிபார்ப்பதற்கு முன் உரிமையைச் சரிபார்க்கவும். சுழற்றுவது சுத்தம், ரத்து செய்வது அணுகல் முடிவு.

ரத்து செய்தல் தனிப் பின்னடைவைக் கொண்ட வேறு இயங்குமுறை: ரத்து செய்யப்பட்ட சான்றிதழ், முடக்கப்பட்ட கணக்கு, மாற்றப்பட்ட குழு, நீக்கப்பட்ட பிணைய விதி. ஒவ்வொன்றும் வெவ்வேறு புள்ளியில் நடைமுறைக்கு வருகிறது; ஏற்கனவே நிறுவப்பட்ட அமர்வுகளுக்கு ஒவ்வொன்றும் வெவ்வேறாக நடந்துகொள்கிறது.

ஏற்கனவே இயங்குவதை முடிவுக்குக் கொண்டுவருதல்

அணுகல் நீக்கப்படும்போது நிறுவப்பட்ட அமர்வுகளுடன் செயலாக்கம் என்ன செய்கிறது என்று கேளுங்கள். அவற்றை முடித்துவைக்கலாம், காலாவதிக்காகக் காத்திருக்கலாம், அல்லது இடையே ஆவணப்படுத்தப்பட்ட நடத்தையைப் பயன்படுத்தலாம். நாளைய அனுமதி மாற்றம் இன்றைய செயலி இணைப்பை மூடும் என்று கருத வேண்டாம்.

ஊடாடும் அணுகலுக்கு, அமர்வு வரம்புகளையும் செயலற்ற விதிகளையும் பிணையக் குழுவிடம் மட்டுமல்லாமல் அடையாளம் மற்றும் VPN உரிமையாளர்களிடம் ஒப்படையுங்கள். தளச் சேவைக்கு, பராமரிப்பு, தடங்கல் அல்லது பாதுகாப்பு சம்பவம் அணுகலை முடக்கப் பயன்படுத்தும் நடைமுறையை வரையறுக்கவும்.

பின்னர் மூன்று முடிவுகளைச் சோதியுங்கள்: அனுமதிக்கப்பட்ட வேலை இன்னும் இயங்குகிறது, தொடர்பற்ற சேவை மறுக்கப்படுகிறது, அகற்றும் நடைமுறை ஆவணப்படுத்தப்பட்ட முடிவைத் தருகிறது. எப்போதும் இயங்கும் வடிவமைப்பு அதன் நோக்கம், அதிகாரம், மூடும் திறன் அனைத்தும் எழுதப்பட்டு பயிற்சி செய்யப்பட்டிருக்கும்போது ஏற்கத்தக்கது. இல்லையெனில் அது தன் காரணத்தை விட நீண்டு வாழ்ந்த ஒரு வசதி.