VPN ที่เปิดตลอดเวลา: แยกเส้นทาง สิทธิ์ และเซสชันออกจากกัน

การเปิดอุโมงค์ไว้ตลอดเวลาคือการตัดสินใจออกแบบที่มีทั้งเวอร์ชันที่สมเหตุสมผลและเวอร์ชันที่ประมาท สาขาที่ต้องใช้แอปพลิเคชันส่วนกลางตลอดทั้งวันและมีงานสำรองข้อมูลตอนกลางคืนมีเหตุผล แล็ปท็อปที่ถูกทิ้งไว้เชื่อมต่อในห้องโรงแรมสามวันคืออุบัติเหตุ

ทั้งสองแสดงไอคอนสีเขียวเดียวกัน และตอบเหมือนกันถ้าถามว่าอุโมงค์เปิดมานานเท่าไร ตัวเลขนั้นไม่ใช่สิ่งที่น่าสนใจ สิ่งที่สำคัญคือการเชื่อมต่อคงอะไรไว้ให้ใช้ได้ กับใคร และอะไรที่ยุติมันจริง ๆ

นาฬิกาสามเรือนที่เดินแยกกัน

สถานะแรกคือเส้นทาง อุโมงค์และนโยบายของมันทำให้บริการชุดหนึ่งเข้าถึงได้ และลิงก์ที่ไม่มีการรับส่งข้อมูลก็พร้อมสำหรับคำขอถัดไปได้ การคงพร้อมนานเท่าไรเป็นการตัดสินใจของผู้ใช้งานจริง ไม่ใช่ตัวจับเวลาแบบสากล

สถานะที่สองคือสิทธิ์ ตัวตนหรืออุปกรณ์ที่ได้รับการยอมรับอาจได้รับอนุญาตให้ใช้เส้นทางนั้น สิทธิ์นั้นควรเปลี่ยนเมื่อบทบาทเปลี่ยน อุปกรณ์หาย หรือสงสัยว่าถูกละเมิด และมันเป็นอิสระจากว่ามีแพ็กเก็ตไหลอยู่หรือไม่

สถานะที่สามคือเซสชันของแอปพลิเคชันเอง ไคลเอนต์ฐานข้อมูล เดสก์ท็อประยะไกล หรือเว็บแอปพลิเคชันตรวจสอบสิทธิ์แยกกันและเก็บสถานะของตัวเอง การปิดอุโมงค์ไม่จำเป็นต้องยุติสิ่งใดในนั้น

การทบทวนที่ถือว่าทั้งหมดนี้เป็นคำถามเดียวจะจบลงด้วยการเถียงกันเรื่องตัวจับเวลาว่าง ทั้งสามอย่างอาจดีหรือพังได้ด้วยตัวเอง และข้อค้นพบในอย่างหนึ่งบอกอะไรได้น้อยเกี่ยวกับอย่างอื่น รายการตรวจสอบสามบรรทัดชนะการโต้เถียงเรื่องค่าหมดเวลาเพียงค่าเดียว เขียนคำตอบของแต่ละสถานะแยกกัน

อุโมงค์คือเส้นทาง ไม่ใช่ตรา

อุโมงค์ที่สร้างขึ้นเป็นหลักฐานว่ามีเส้นทางที่ได้รับการปกป้องระหว่างปลายทางสองจุด ไม่ใช่หลักฐานว่าทุกโปรเซสหลังปลายทางใด ๆ ควรเข้าถึงทุกบริการอีกฝั่งหนึ่ง

แนวทาง zero trust ของ NIST กล่าวเรื่องเดียวกันจากอีกด้าน: ตำแหน่งในเครือข่ายไม่ควรถือเป็นความเชื่อถือโดยนัย ลิงก์ของไซต์เป็นข้อเท็จจริงด้านการขนส่ง และการอนุญาตให้โฮสต์หนึ่งใช้แอปพลิเคชันหนึ่งเป็นการตัดสินใจแยกต่างหากที่มีเจ้าของของตัวเอง

เพียร์ที่ถูกละเมิดยังคงพยายามกระทำที่เป็นอันตรายผ่านบริการที่ได้รับอนุญาตให้เข้าถึงได้ การกรองและการตรวจสอบลดความเสี่ยงเฉพาะโดยไม่ลบผลของการถูกโจมตีที่ปลายทาง ออกแบบเพื่อเส้นทาง และให้สิทธิ์เพื่อบริการ

การให้เหตุผลสำหรับลิงก์ไซต์ถาวร

เวอร์ชันที่ป้องกันได้ของคำว่าเปิดตลอดเวลาระบุวัตถุประสงค์อย่างแม่นยำ แหล่งใด ปลายทางใด ทิศทางใด และใครเป็นเจ้าของแต่ละรายการ ไฟร์วอลล์สาขาที่อนุญาตให้โฮสต์สาขาทุกเครื่องเข้าถึงซับเน็ตส่วนกลางทุกวงไม่ได้คงลิงก์ไว้เพื่อวัตถุประสงค์ที่ระบุชื่อ มันคงไว้เพื่ออะไรก็ตามที่ใครคิดขึ้นได้ในภายหลัง

เมื่อเพียร์ไม่สามารถบรรลุระดับความเชื่อถือที่ต้องการ ให้แคบขอบเขตหรือเปลี่ยนรูปแบบ การพึ่งพาการตัดการเชื่อมต่อด้วยมือเป็นครั้งคราวเป็นการควบคุมกระบวนการ และการควบคุมกระบวนการนั้นเชื่อถือได้น้อยที่สุดในตอนที่เหตุการณ์ทำให้มันไม่สะดวก

เก็บเหตุผลไว้พร้อมกับการกำหนดค่า ข้อยกเว้นถาวรที่มีวัตถุประสงค์เขียนไว้สามารถทบทวนและยกเลิกได้ อันที่ไม่มีวัตถุประสงค์จะกลายเป็นถาวรโดยปริยาย

การเปลี่ยนคีย์ไม่ใช่การเพิกถอน

การเปลี่ยนคีย์ตามกำหนดเวลารักษาวงจรชีวิตของการป้องกัน มันทำให้วัสดุใหม่และรักษาความลับ ไม่ได้ถอนสิทธิ์ของปลายทาง

ถ้าปลายทางยังมีข้อมูลรับรองที่ใช้ได้และนโยบายการเข้าถึงที่ยอมรับมัน การเจรจาครั้งถัดไปจะคืนเส้นทางที่อนุญาตเดิม นั่นคือเหตุผลที่คำกล่าวว่าคีย์หมุนทุกชั่วโมงไม่ใช่คำตอบสำหรับอุปกรณ์ที่หาย เพราะอุปกรณ์ที่หายก็หมุนด้วยตราบใดที่ตัวตนของมันยังได้รับความเชื่อถือ ตรวจสอบสิทธิ์ก่อนตรวจสอบกำหนดการ การหมุนคือสุขอนามัย และการเพิกถอนคือการตัดสินใจเรื่องการเข้าถึง

การเพิกถอนเป็นกลไกอีกอย่างที่มีความหน่วงของตัวเอง: ใบรับรองที่ถูกเพิกถอน บัญชีที่ถูกปิดใช้งาน กลุ่มที่เปลี่ยน กฎเครือข่ายที่ถูกลบ แต่ละอย่างมีผล ณ จุดที่ต่างกัน และแต่ละอย่างทำงานต่างกันกับเซสชันที่สร้างไว้แล้ว

การยุติสิ่งที่กำลังทำงานอยู่แล้ว

ถามว่าการใช้งานทำอะไรกับเซสชันที่สร้างไว้เมื่อสิทธิ์ถูกถอดออก มันอาจยุติเซสชันเหล่านั้น รอจนหมดอายุ หรือใช้พฤติกรรมที่จัดทำเป็นเอกสารไว้ในระหว่างนั้น อย่าสันนิษฐานว่าการเปลี่ยนแปลงการรับเข้าของพรุ่งนี้จะปิดการเชื่อมต่อแอปพลิเคชันของวันนี้

สำหรับการเข้าถึงแบบโต้ตอบ ให้ขีดจำกัดเซสชันและกฎการไม่ใช้งานอยู่ในมือของเจ้าของตัวตนและ VPN ไม่ใช่ทีมเครือข่ายเพียงอย่างเดียว สำหรับบริการของไซต์ ให้กำหนดขั้นตอนที่การบำรุงรักษา เหตุขัดข้อง หรือเหตุการณ์ด้านความปลอดภัยใช้เพื่อปิดการเข้าถึง

จากนั้นทดสอบสามผลลัพธ์: งานที่ได้รับอนุญาตยังทำงานได้ บริการที่ไม่เกี่ยวข้องถูกปฏิเสธ และขั้นตอนการถอดออกให้ผลลัพธ์ตามเอกสาร การออกแบบที่เปิดตลอดเวลาเป็นที่ยอมรับได้เมื่อวัตถุประสงค์ สิทธิ์ และความสามารถในการปิด ถูกเขียนไว้และฝึกฝนครบทั้งหมด มิฉะนั้นมันคือความสะดวกที่อยู่ยืนยาวเกินกว่าเหตุผลของมัน