BYOD sharoitida VPN kirish ham ma'lumotni saqlash qaroridir
VPN kirishi yoniga yozilgan ha yoki yo'q qiyin qismni javobsiz qoldiradi. Ulanish, resurslardan foydalanish va lokal saqlashni alohida hal qiling, so'ng muhitni tanlang.
So'rov bitta gap bo'lib keladi: bu odam o'z noutbukidan VPN dan foydalana oladimi? Ha yoki yo'q deb javob berish deyarli hech narsani hal qilmaydi. Savol ichida uchta alohida ruxsat yashiringan va ular turlicha muvaffaqiyatsizlikka uchraydi. Tunnelni oson qism, ma'lumot qarorini esa egasi kerak bo'ladigan qism deb bilang.
So'rovni uchta ruxsatga bo'ling
Avval tor va foydali natijani tavsiflang: bitta hujjatlar to'plamini o'qish, nomlangan ilovada yozuvlarni tahrirlash yoki aniq bir serverni boshqarish. So'ng har bir ruxsatni alohida hal qiling.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Tekshiruvchiga bitta to'plamga o'qish huquqi kerak bo'lishi mumkin, umumiy fayl almashishga kirishsiz va butun bo'lim jildini sinxronlash ruxsatisiz. Keng subnet yo'li buni ifodalay olmaydi, faqat o'qish uchun ilova hisobi esa odamning ekranda ko'rganini saqlab qolishini to'xtatmaydi.
Ish muhitini ma'lumot qoidasidan tanlang
Agar tasdiqlangan lokal nusxalar haqiqatan zarur bo'lsa, ular qayerda turishi, qanday himoyalanishi, qancha qolishi va kim olib tashlashini belgilang. Bu qarorga zaxira nusxalar va shaxsiy sinxronlash xizmatlarini ham kiriting, chunki ular faylni o'z jadvali bo'yicha qayta nusxalaydi. Keyinroq VPN kirishni bekor qilish birovning bulut diskida allaqachon turgan hujjatni qaytarmaydi.
Agar ish boshqariladigan muhit ichida qolishi kerak bo'lsa, masofaviy ish stoli fayllarni lokal joylashtirish ehtiyojini kamaytiradi. Lekin bu avtomatik nusxalash taqiqi chegarasi emas. Microsoft ning RDP xususiyatlari ma'lumotnomasi almashinuv buferini yo'naltirishni disk yo'naltirishidan alohida tavsiflaydi, shuning uchun ish stoli seansi ikkala kanalni ham o'chiradi deb taxmin qilish o'rniga joriy etishingizdagi amaldagi mijoz va xizmat siyosatlarini tekshiring.
So'ng ko'zga tashlanadigan kanallardan nariga qarang. Ilovalarda eksport funksiyalari bor, pochta mijozlarida ilova qilish tugmalari bor, ekranga qaratilgan telefon kamerasi esa hech kim tuzata olmaydigan uzatish usulidir. Bitta kanalni bloklash haqiqiy nazoratdir; uni nusxalashga qarshi kafolat deb atash esa bajarib bo'lmaydigan siyosat yozish usulidir.
Agar ruxsat etilgan ish oqimi ma'lumot talabini qondira olmasa, javob boshqariladigan qurilma yoki boshqa kirish tartibidir. Tunnel ichidagi shifrlash odam ko'rgan narsa bilan nima qila olishini o'zgartirmaydi. Buni yashirin qoldirish o'rniga qaror yozuvida ayting. Aks holda keyingi tekshiruvchi o'sha so'rovni o'sha bo'shliq bilan tasdiqlaydi.
Qurilma holatini sertifikat emas, shart qiling
Tashkilot haqiqatan baholay va qo'llab-quvvatlay oladigan oxirgi nuqta talablarini belgilang: xizmat ko'rsatiladigan operatsion tizim, ishlaydigan himoya, hisob xavfsizligi choralari, qo'llab-quvvatlanadigan kirish mijozi. So'ng qurilma ularni bajarmay qo'yganida nima bo'lishini ayting, chunki bu siyosatning hamma yozishni unutadigan yarmidir.
- Holat natijasi o'sha paytda tekshirilgan shartlarni tavsiflaydi, noutbukning kelajakdagi xatti-harakatini emas.
- Ilova avtorizatsiyasi va tarmoq cheklovlari qabul qilingandan keyin ham amalda qoladi.
- Keng ofis kirishi bitta tugallangan skanerdan kelib chiqmaydi.
- Kuzatuv va boshqaruv talablari egasining xabardor roziligini talab qiladi.
Xodim qabul qilmagan yoki tashkilot boshqara olmaydigan nazoratlarga tayanadigan siyosat chegara emas, hujjatdir. Buni ochiq ayting va bo'shliqni yopib bo'lmaydigan joyda boshqariladigan muqobilni taklif qiling.
Sessiya va ma'lumotni kim yopishini hal qiling
Tasdiqdan oldin kirishni olib tashlash, yo'qolgan qurilma bilan ishlash va lokal saqlanadigan har qanday kompaniya materiali uchun mas'ul shaxsni nomlang. Mo'ljallangan ishni oddiy hisob bilan sinab ko'ring va dizayn aytgan joylarda aloqasiz resurslar mavjud emasligini tasdiqlang.
Tayyor qaror to'rt o'rinli gap kabi o'qiladi: odam nimadan foydalana oladi, qaysi mos qurilmadan, qaysi kirish nuqtasi orqali va qanday lokal ma'lumot ruxsati bilan. Bundan qisqasi VPN kirish so'zlari yonidagi ha yoki yo'q bo'lib, so'rovning oqibatli qismini javobsiz qoldiradi.