Paano itala ang mga pag-apruba sa pag-access sa VPN nang walang kasaysayan ng pagba-browse

Dalawang koponan ang humihingi ng parehong dokumento at magkaibang bagay ang ibig sabihin nito. Gusto ng tagasuri ng patunay na inaprubahan ng isang pinangalanang tao ang isang tungkulin hanggang sa isang petsa, samantalang ang koponan ng network ay may log ng firewall na puno ng mga destinasyon at ipinapalagay na ito ay sapat. Hindi ito sapat, at iyon ang dahilan kung bakit napupuno ng mga pangalan ng host ang mga folder ng pag-apruba at nabigo pa rin sa unang tanong ng audit. Ang talagang kailangan ay kaunti, at wala sa mga ito ang nangangailangan ng pagtatala kung saan nag-browse ang sinuman.

Ang laki ng tala ay sumusunod sa tatlong kundisyon: kung ang pag-apruba ay ibinibigay sa bawat tao o bawat tungkulin, kung ang karapatan ay maaaring mabuhay nang mas matagal kaysa sa trabaho ng tao, at kung ang kontrata o balangkas ay nagbabanggit ng pagsusuri ng pag-access bilang kinakailangang ebidensya.

Magsimula sa tanong ng tagasuri, hindi sa koneksyon

Isulat ang tanong na malakas na itatanong ng auditor bago ka pumili ng kahit isang field. Sino ang nag-apruba ng pag-access para sa pagkakakilanlang ito, para saan, sa pagitan ng aling mga petsa, at sino ang dapat mag-alis nito sa huli. Dapat sagutin ng bawat field sa form ang bahagi ng pangungusap na iyon, at anumang hindi gumagawa nito ay imbentaryo na kinuha mo lang ang obligasyong protektahan ito.

Inaalis ng pagsubok na iyon ang karamihan sa idinadagdag dahil sa ugali. Ang mga listahan ng destinasyon, mga query ng DNS, mga chart ng paggamit ng application at mga screenshot ng live na session ay inilalarawan ang pag-uugali. Ang pag-uugali ay hindi ang pag-apruba, at ang pagkolekta nito ay naglilipat ng file sa mas mataas na klase ng pagiging sensitibo, na sumasalungat sa layuning sinimulan mo.

Tatlong kundisyon ang nagtatakda kung gaano karami ang itatago

Ang mga pag-apruba bawat tao ay nangangailangan ng pagkakakilanlan at petsa ng pagtatapos. Ang mga pag-apruba bawat tungkulin ay nangangailangan ng tungkulin, ang saklaw na ibinibigay nito at ang may-ari ng populasyon, dahil ang paglilista ng apatnapung tao sa isang hilera ay lumilikha ng apatnapung tala na panatilihin at apatnapung pagkakataong makaligtaan ang isang pag-alis. Kung saan ang karapatan ay maaaring mabuhay nang mas matagal kaysa sa trabaho, magdagdag ng may-ari ng pag-alis at ritmo ng pagsusuri, dahil ang petsa ng pagtatapos sa isang spreadsheet ay bihirang mag-udyok sa sinuman na kumilos.

Kapag binanggit ng isang balangkas ang pagsusuri ng pag-access bilang kinakailangang ebidensya, itago ang dokumentong sinasangguni na ng proseso ng pagsusuri. Ang pagbuo ng parallel na kopya para sa koponan ng VPN ay ang paraan kung paano nagkakaroon ng hindi pagkakasundo tungkol sa petsa ng pagtatapos ang dalawang bersyon ng parehong pag-apruba.

Ang mga field na nagdadala ng desisyon

Maikli ang magagamit na hanay: ang aprubadong pagkakakilanlan, ang humihingi, ang nag-apruba, ang saklaw ng tungkulin o resource, ang dahilan sa isang linya, ang panahon ng bisa, ang may-ari ng pagsusuri o pag-alis, at isang pointer sa ticket kung saan tinalakay ang kahilingan. Sumangguni sa device o sa kredensyal sa pamamagitan ng hindi lihim na identifier gaya ng tag ng asset o subject ng certificate, huwag kailanman sa pribadong key o password na ginamit.

Ituring ang resulta bilang personal na data kahit walang destinasyon. Ang tala na nagsasabing ang pinangalanang empleyadong ito ay may administratibong pag-access sa segment ng pananalapi sa loob ng anim na buwan ay sensitibo sa sarili nito, kaya limitahan kung sino ang makababasa ng folder at magtakda ng pagpapanatili para sa layuning administratibo sa halip na tawagin ang file na anonymous.

Saan pumapasok ang data ng pagba-browse sa file ng pag-apruba

Tatlong pagtagas ang nagpapaliwanag sa karamihan. Ang ticket ng helpdesk ay may screenshot ng window ng koneksyon ng client, may nag-paste ng export ng SIEM para sa konteksto, o ang ulat ng imbentaryo ay isinasama sa pag-apruba dahil madali ang pagsasama noon. Bawat kalakip ay nagdadagdag ng pag-uugali sa file na kailangan lamang ng desisyon. Kapag naroon na ang screenshot, nagsisimulang itanong ng tagasuri kung ano ang hinahabol ng gumagamit, at kailangang muling uriin ang file.

Palitan ang mga kalakip ng pointer saanman pinapayagan ng tool. Kung igigiit ng patakaran ang kalakip, hingin ang teksto ng desisyon at ang thread ng kahilingan, hindi ang recording ng session, at alisin ang natitira bago i-save ang file. Ang mensahe mismo ng nag-apruba ay karaniwang pinakamahusay na ebidensya at pinakakaunti ang isinisiwalat.

I-verify ang saklaw nang walang bakas

Ang patakaran ng gateway ang nagbabago ng pag-apruba tungo sa pag-access, kaya subukan ito nang direkta. Mag-sign in gamit ang account sa loob ng aprubadong saklaw at maabot ang pinapayagang resource, pagkatapos subukan ang destinasyong labas ng saklaw at kumpirmahin ang pagtanggi, gamit ang client at paraang inaasahan ng patakaran, hindi ang tab ng browser sa parehong host.

Ang pagmamanman ng availability at diagnosis ng insidente ay maaaring magtago ng sariling visibility, sa ilalim ng sariling pagpapanatili at sariling listahan ng pag-access. Ang paghihiwalay ng dalawang layuning ito ang nagbibigay-daan sa iyong sagutin ang tagasuri nang hindi nagbibigay ng bakas ng pagba-browse, at pinapanatili nitong kapaki-pakinabang ang diagnosis kapag may tunay na nasira.

Ano ang dapat suriin bago ang susunod na pagsusuri

Kumpirmahin na sinasagot ng form ang pangungusap ng auditor at wala nang iba pa. Suriin na bawat hilera ay may nag-apruba, panahon at may-ari ng pag-alis. Pagkatapos tingnan ang listahan ng pag-access ng folder mismo at itanong kung ito ay mas maliit kaysa sa base ng gumagamit ng VPN.

Ang huling hakbang ay ang nilalaktawan ng mga tao. Kumuha ng nag-expire na pag-apruba at sundan ito hanggang sa provider ng pagkakakilanlan upang makita kung talagang na-disable ang account. Kung aktibo pa rin ang pagkakakilanlan, tumpak ang tala at hindi ang proseso.