Balewala ba ang ulat ng panganib sa VPN? Isulat ang desisyon, hindi ang iskor

Ang tala ng panganib na nagtatapos sa ranggo ng kalubhaan ay nagbibigay sa manager ng hatol at walang aksyon. Kaya marami sa kanila ang bumabalik na may «salamat, naitala» at wala nang iba. Ang mga tala na naaaprubahan ay may isang hugis: isang makitid na naipagtatanggol na pahayag, dalawang pinangalanang opsyon na may presyo, at isang taong dapat sumagot bago ang isang petsa. Lahat ng nasa ibaba ay tungkol sa paggawa ng hugis na iyon nang hindi lumalabis sa alam mo.

Sinasagot ng iskor ang tanong na walang nagtanong

Ang aritmetika ng posibilidad na pinarami ng epekto ay gumagawa ng bilang na nag-uuri ng mga natuklasan laban sa isa't isa. Hindi nito sinasabi sa direktor kung ano ang pipirmahan, at inaanyayahan nitong pagtalunan ang multiplier sa halip na magpasya tungkol sa gateway. Nakita ko ang bilang ng pagkakalantad na may dalawang desimal na lumamon ng buong pulong habang ang tunay na tanong — kung popondohan ang upgrade ngayong quarter — ay hindi man lang naitanong.

Kakaunti lang ang tunay na desisyon sa larangang ito. Pondohan ang upgrade, tanggapin ang limitadong pagkakalantad hanggang sa tinukoy na petsa, o bawasan kung sino ang makakaabot sa serbisyo. Bawat isa ay may ibang may-ari at ibang gastos, at wala sa kanila ang «bawasan ang panganib ng 40 porsiyento».

Pinapalala ng pagpintog ng kalubhaan ang problema. Kapag kritikal ang bawat natuklasan, tumitigil ang ranggo sa pagtatangi at bumabalik ang mambabasa sa nag-iisang senyales na natitira, na kung sino ang pinakamalakas ang reklamo. Ang talang nagsasabing wala nang suporta ang release, na ito ang ikalawang quarter na wala itong suporta, at na may partikular na grupo ng kawani na umaasa rito ay mas magagamit kaysa pulang badge.

Ang kalabuan ang isa pang kabiguan. «Hindi secure ang VPN» ay hindi malulutas, dahil hindi nito sinasabi kung aling deployment, aling bersyon, o sino ang makakaabot sa ano. Ang pangungusap na masusuri ng mambabasa ang pinakamaliit na yunit ng kapaki-pakinabang na ulat.

Bawasan ang pahayag hanggang may makasuri nito

Iangkla ang pahayag sa inilathalang hangganan at hindi sa opinyon. Ang wala nang suporta ng vendor, kulang na kinakailangang hakbang ng pagpapatotoo, o maabot mula sa segment ng network na hindi dapat makakita nito ay pawang mga pahayag na may pagsubok sa likod. Para sa una, ang pagsubok ay tatlong utos sa mismong gateway:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Ang linya ng bersyon at ang query ng pakete ay karaniwang nagtutugma, at kapag hindi, nakakita ka ng ikalawang problemang karapat-dapat sa hiwalay na ulat. Ang petsa ng pag-expire ng sertipiko ang field na nakakalimutan ng mga tao suriin hanggang sa hindi na makakonekta ang mga kliyente, at kabilang ito sa parehong kalakip ng ebidensya ng string ng release.

Itala kung saan galing ang bawat output at kailan kinuha. Ang talang nagsasabing «gateway gw1, nakolekta noong Martes» ay maaaring muling patakbuhin ng isang may pagdududa; ang screenshot na ginupit hanggang sa kawili-wiling linya ay hindi. Alisin ang mga key, pribadong address at pangalan ng account bago umalis ang file sa iyong makina.

Isulat ang tala bilang pagpili sa pagitan ng mga pinangalanang opsyon

Ang tala ng desisyon ay maikli dahil isang trabaho lang ang ginagawa nito. Ito ang hugis na ginagamit ko, puno para sa isang kathang-isip na katamtamang organisasyon na ang release ng remote access ay nawalan ng suporta:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Bawat linya ay may karapatan sa puwesto nito. Ang hiling ay isang pangungusap at may petsa. Ang pahayag ay masusuri. Umiiral ang opsyon B para ang opsyon A ay maging pagpili at hindi pormalidad, at binabanggit nito ang muling pag-install ng kliyente dahil iyon ang gastos na minaliit ng mga tao. Ang gastos ng paghihintay ay naglalarawan ng bunga, hindi probabilidad.

Ang hindi dapat gawin ng tala ay magpuslit ng konklusyong hindi mo kayang suportahan. Kung walang naipakita na paglabag, sabihin ito sa isang linya, dahil ang mambabasang matutuklasan ang pagmamalabis mamaya ay babawasan din ang susunod mong tatlong tala.

Ano ang dapat taglayin ng pagtanggap ng panganib

Ang pagtanggap ay hindi kawalan ng desisyon at hindi katahimikan. Kung ang sagot ay mamuhay kasama ang pagkakalantad nang ilang panahon, kailangan ng tala ang tatlong dagdag: isang petsa ng pagtatapos, isang hakbang ng pagmamatyag na talagang ginagawa ng isang tao, at isang pinangalanang tao na muling magbubukas ng tanong kapag dumating ang petsa.

Kailangan ng pansamantalang kontrol ang parehong pagtrato. Ang paglimita ng serbisyo sa mas maliit na grupo ay nagpapababa ng pagkakalantad kung ang limitasyon ay ipinatutupad sa isang lugar at may nagmementina ng listahan. Ang block na tahimik na humihinto sa gabiang batch job ay hindi kontrol, ito ay pagkaantala na may mas maayos na papeles.

Ihiwalay ang may-ari ng pagbabago at ang may-ari ng desisyon kapag magkaibang tao sila. Nagpapatupad ang platform team; tumatanggap ang direktor. Ang pagsulat ng dalawang pangalan sa tala ay nag-aalis ng pinakakaraniwang sagabal, ang mahusay na inihandang plano na naghihintay sa taong hindi kailanman nakakita nito.

Suriin ang tala laban sa deployment bago mo ito ipadala

Mahinang tumatanda ang mga pahayag sa mga organisasyong may higit sa isang gateway. Ang natuklasang kinopya mula sa thread ng forum tungkol sa ibang release, o mula sa host na itinayong muli noong nakaraang buwan, ay hahamunin sa pulong at kasama nitong mawawala ang natitirang bahagi ng tala. Patakbuhin muli ang ebidensya sa bawat host na pinapangalanan ng tala:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Kung hindi magkasundo ang dalawang host, ang tala ay tungkol na ngayon sa pinaghalong fleet, na ibang natuklasan at karaniwang mas nakakapanghikayat. Kung hindi aktibo ang serbisyo sa host na inaakala mong naglilingkod sa trapiko, huminto at itama ang imbentaryo bago pumunta ang tala kahit saan.

Pagkatapos, ilakip ang output, ilagay ang petsa ng desisyon sa linya ng paksa, at ipadala ito sa taong makakapagsabi ng oo sa halip na sa grupong tatalakay dito. Kung bumalik ang sagot na «hindi ngayon», itanong ang petsa kung kailan ito magiging «ngayon» at isulat ang petsang iyon sa susunod na bersyon ng tala.