Ano pa ang nasa iyong VPN agent? Isang pagsusuri module kada module

Nagsisimula nang mahina ang paghahambing ng pinamamahalaang VPN agent sa built-in na kliyente ng operating system kapag ang paghahambing ay sa pagitan ng isang tunnel at isang tunnel. Karaniwang nagdadala ang installer ng ilang bahagi, at isa lang sa kanila ang nagdadala ng pribadong trapiko ng network. Ang iba ay maaaring humawak ng visibility, posture, patakaran sa DNS o imbentaryo ng mga endpoint, bawat isa ay may sariling configuration at sariling daloy ng datos. Hilingin ang listahan ng mga naka-install na bahagi bago ihambing ang anuman, dahil ang pangalan ng produkto ay hindi ang deployment.

Hilingin ang listahan ng mga bahagi, hindi ang pangalan ng produkto

Para sa bawat naka-install na bahagi, isulat ang limang katotohanan: layunin, kung sino ang may-ari ng configuration, anong mga pribilehiyo ang ginagamit, paano ito ina-update at paano ito tinatanggal. Ang limang sagot na iyon ay ginagawang masusuri na imbentaryo ang malabong pag-aalala. Inilalantad din nila ang mga bahaging walang tumingin mula noong pilot.

Ihiwalay ang serbisyo ng tunnel sa anumang nakapag-iisang na-deploy na visibility, DNS o posture function. Ang module na nagmamasid sa mga daloy ay iba sa module na nagruruta sa mga ito, kahit pareho silang dumarating sa isang pakete.

Huwag hulaan ang imbentaryo mula sa logo o pahina ng lisensya. Hulaan ito mula sa mga naka-install na file, tumatakbong serbisyo at configuration na talagang ipinapadala sa device.

Tatlong tanong ang nagpapasya kung mananatili ang agent

Una, may kinakailangang workflow bang nakadepende sa module na hindi kayang palitan ng native na profile? Ang mga pagsusuri sa posture, patakaran sa DNS ng split tunnel at visibility ng daloy ang karaniwang sagot, at bawat isa ay may kakaibang gastos sa pagpapalit. Ikalawa, anong datos ang lumalabas sa device, kanino, sa ilalim ng anong patakaran at gaano katagal? Ang tanong na iyon ay tungkol sa configuration ng module, hindi sa pag-iral nito.

Ikatlo, sino ang nagpapanatili nito? Ang module na walang nag-a-update ay pasanin, maging madali man ito o hindi. Kung ang sagot ay babalikan natin ito, ang tapat na paghahambing ay sa pagitan ng pinamamahalaang kakayahan at hindi pinamamahalaan.

Sagutin ang tatlo bago ihambing ang mga interface, dahil ang mas maliit na interface ay hindi mas maliit na deployment.

Ano ang dokumentado ng visibility module, at ano ang hindi

Ang Network Visibility Module sa Cisco Secure Client ay isang kapaki-pakinabang na konkretong halimbawa. Inilalarawan ng administrations guide nito para sa release 5.1 ang pagkolekta ng konteksto ng daloy, kasama ang impormasyon tungkol sa mga endpoint at application, at idinodokumento ang mga patakaran sa pagkolekta na nagpapasya kung ano ang kinokolekta.

Itinatag nito ang kakayahan ng isang module sa isang release. Hindi nito itinatag na in-install ito ng inyong organisasyon, pinagana ang bawat field o ipinapadala ang resulta sa kung saan. Mga katotohanan ito ng deployment, at ang deployment lang ang makakasagot sa mga ito.

Ituring ang dokumentasyon ng vendor bilang hangganan ng posible, at ang configuration ng device mismo bilang hangganan ng nangyayari.

Paghahambing ng native na profile sa parehong pamantayan

Ang native na profile ay maaaring ang aprubado at mas simpleng kaayusan, at maaari ring maging tunnel na nagpapabaya sa isang workflow na walang naisip suriin. Ang pagiging tugma ng protocol, paraan ng authentication, patakaran sa ruta at DNS, paghawak ng pagkabigo at mga pangangailangan sa pamamahala ang limang punto ng paghahambing, at dapat itong sagutin para sa dalawang panig.

Huwag tahimik na alisin ang kinakailangang module. Kumuha ng aprubal para sa alternatibo at idokumento kung saan lumilipat ang bawat responsibilidad, dahil ang responsibilidad na hindi lumilipat kahit saan ang nagiging insidente.

Ang pagkakaroon ng open source, pamilyar na vendor at mas maliit na window ay tatlong magkaibang katotohanan, at wala sa mga ito ang naglalarawan ng privacy ng na-deploy na configuration.

Suriin ang imbentaryo sa device mismo

Magsimula sa mga naka-install na artefact at tumatakbong serbisyo sa halip na spreadsheet. Maikli ang listahan ng artefact, lokal ito, at nilulutas nito ang mga pagtatalo na hindi kayang lutasin ng mga dokumento ng patakaran.

Pagkatapos, iugnay ang natuklasan sa patakarang dapat na applicable sa device na iyon.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Sa Windows, ang parehong ebidensya ay nagmumula sa mga serbisyo, proseso at registry key ng vendor, at ang listahan ng module ay karaniwang nakikita sa installation directory. Tipunin ang tatlong output, ilakip sa pagsusuri at hilingin sa may-ari na kumpirmahin kung alin sa mga bahaging ito ang sinasadya. Kapag ang bawat bahagi ay may layunin, may-ari at landas ng pagtanggal, ang pagpili sa pagitan ng agent at native na profile ay nagiging desisyon at hindi debate.