Tarama geçmişi olmadan VPN erişim onaylarını nasıl kaydedersiniz

İki ekip aynı belgeyi ister ve ondan farklı şeyler anlar. Gözden geçiren, adı belirtilen bir kişinin bir rolü belirli bir tarihe kadar onayladığını kanıtlamak ister; ağ ekibi ise hedeflerle dolu bir güvenlik duvarı kaydına sahiptir ve bunun yeterli olduğunu varsayar. Yeterli değildir ve bu yüzden onay klasörleri ana makine adlarıyla dolar ama yine de ilk denetim sorusunda başarısız olur. Gerçekten ihtiyacınız olan azdır ve bunların hiçbiri birinin nerede gezindiğini kaydetmeyi gerektirmez.

Kaydın boyutu üç koşula bağlıdır: onayın kişi başına mı rol başına mı verildiği, hakkın kişinin istihdamını aşıp aşamayacağı ve bir sözleşme ya da çerçevenin erişim incelemesini gerekli kanıt olarak adlandırıp adlandırmadığı.

Bağlantıdan değil, gözden geçirenin sorusundan başlayın

Tek bir alan seçmeden önce bir denetçinin yüksek sesle soracağı soruyu yazın. Bu kimlik için erişimi kim onayladı, neye, hangi tarihler arasında ve sonunda kimin kaldırması gerekiyordu. Formdaki her alan bu cümlenin bir bölümünü yanıtlamalıdır ve bunu yapmayan her şey, koruma yükümlülüğünü az önce üstlendiğiniz bir envanterdir.

Bu test, alışkanlıkla eklenenlerin çoğunu çıkarır. Hedef listeleri, DNS sorguları, uygulama kullanım grafikleri ve canlı oturum ekran görüntüleri hepsi davranışı tanımlar. Davranış onay değildir ve onu toplamak dosyayı çok daha yüksek bir hassasiyet sınıfına taşır, bu da başladığınız hedefin karşısına çıkar.

Ne kadar saklanacağına üç koşul karar verir

Kişi başına onaylar bir kimlik ve bitiş tarihi gerektirir. Rol başına onaylar rolü, verdiği kapsamı ve nüfusun sahibini gerektirir, çünkü kırk kişiyi tek satırda listelemek bakımı yapılacak kırk kayıt ve bir ayrılışı kaçırmak için kırk fırsat yaratır. Hakkın istihdamı aşabildiği yerde, bir kaldırma sahibi ve bir inceleme ritmi ekleyin, çünkü elektronik tablodaki bitiş tarihi nadiren birini harekete geçirir.

Bir çerçeve erişim incelemesini gerekli kanıt olarak adlandırdığında, inceleme sürecinin zaten atıfta bulunduğu belgeyi saklayın. VPN ekibi için paralel bir kopya oluşturmak, aynı onayın iki sürümünün bitiş tarihi konusunda anlaşmazlığa düşmesinin yoludur.

Kararı taşıyan alanlar

Kullanılabilir küme kısadır: onaylanan kimlik, talep eden, onaylayan, rol veya kaynak kapsamı, tek satırda gerekçe, geçerlilik penceresi, incelemenin veya kaldırmanın sahibi ve talebin tartışıldığı bilete bir işaretçi. Cihaza veya kimlik bilgisine varlık etiketi ya da sertifika konusu gibi gizli olmayan bir tanımlayıcıyla atıfta bulunun, asla kullanılan özel anahtar veya parolayla değil.

Sonucu hedef içermese de kişisel veri olarak ele alın. Bu adı belirtilen çalışanın altı ay boyunca finans segmentine yönetici erişimi olduğunu söyleyen bir kayıt kendi başına hassastır, bu yüzden klasörü kimin okuyabileceğini sınırlayın ve dosyayı anonim olarak adlandırmak yerine idari amaç için saklama süresi belirleyin.

Tarama verisi onay dosyasına nereden sızıyor

Üç sızıntı bunun çoğunu açıklar. Bir yardım masası bileti istemcinin bağlantı penceresinin ekran görüntüsünü taşır, biri bağlam için bir SIEM dışa aktarımı yapıştırır ya da envanter raporu o sırada birleştirme kolay olduğu için onaya eklenir. Her ek, yalnızca bir karara ihtiyaç duyan dosyaya davranış ekler. Ekran görüntüsü içeri girdiğinde, gözden geçiren kullanıcının neye ulaşmaya çalıştığını sormaya başlar ve dosyanın yeniden sınıflandırılması gerekir.

Aracın izin verdiği her yerde ekleri işaretçilerle değiştirin. Politika bir ekte ısrar ederse, oturum kaydını değil karar metnini ve talep dizisini isteyin ve dosya saklanmadan önce geri kalanını silin. Onaylayanın kendi mesajı genellikle en iyi kanıttır ve en az açığa vurandır.

Kapsamı iz bırakmadan doğrulayın

Onayı erişime dönüştüren şey ağ geçidi politikasıdır, bu yüzden doğrudan test edin. Onaylanan kapsam içindeki bir hesapla oturum açın ve izin verilen bir kaynağa ulaşın, ardından kapsam dışındaki bir hedefi deneyin ve reddi doğrulayın, politikanın beklediği istemci ve yöntemle, aynı ana makinedeki bir tarayıcı sekmesiyle değil.

Kullanılabilirlik izleme ve olay tanılama kendi görünürlüklerini kendi saklama süreleri ve kendi erişim listeleri altında tutabilir. Bu iki amacı ayrı tutmak, gözden geçirene tarama izi vermeden yanıt vermenizi sağlar ve bir şey gerçekten bozulduğunda tanılamayı yararlı tutar.

Bir sonraki incelemeden önce neyi kontrol etmeli

Formun denetçinin cümlesini yanıtladığını ve fazlasını yapmadığını doğrulayın. Her satırın bir onaylayan, bir pencere ve bir kaldırma sahibi taşıdığını kontrol edin. Ardından klasörün kendi erişim listesine bakın ve VPN kullanıcı tabanından küçük olup olmadığını sorun.

Son adım insanların atladığı adımdır. Süresi geçmiş bir onay alın ve hesabın gerçekten devre dışı bırakılıp bırakılmadığını görmek için onu kimlik sağlayıcısına kadar izleyin. Kimlik hâlâ etkinse kayıt doğruydu, süreç değildi.