VPN luôn bật: tách đường đi, quyền và phiên ra riêng

Giữ đường hầm mở suốt ngày đêm là một lựa chọn thiết kế có phiên bản chính đáng và phiên bản cẩu thả. Một chi nhánh cần ứng dụng trung tâm cả ngày, cộng thêm công việc sao lưu qua đêm, thì có lý do. Một máy tính xách tay bị bỏ kết nối trong phòng khách sạn ba ngày là một tai nạn.

Cả hai đều hiện cùng một biểu tượng xanh, và cả hai trả lời như nhau nếu bạn hỏi đường hầm đã mở bao lâu. Con số đó không phải điều đáng quan tâm. Điều quan trọng là kết nối giữ những gì còn dùng được, cho ai, và điều gì thực sự kết thúc nó.

Ba chiếc đồng hồ chạy riêng nhau

Trạng thái thứ nhất là đường đi. Một đường hầm và các chính sách của nó làm cho một tập dịch vụ trở nên tiếp cận được, và một liên kết không có lưu lượng vẫn có thể sẵn sàng cho yêu cầu tiếp theo. Nó sẵn sàng bao lâu là quyết định của việc triển khai, không phải một bộ hẹn giờ phổ quát.

Trạng thái thứ hai là quyền. Một danh tính hoặc thiết bị đã được chấp nhận có thể được ủy quyền dùng đường đi đó. Quyền đó nên thay đổi khi vai trò thay đổi, thiết bị mất tích hoặc nghi ngờ bị xâm phạm, và nó độc lập với việc các gói tin có đang chảy hay không.

Trạng thái thứ ba là phiên riêng của ứng dụng. Một trình khách cơ sở dữ liệu, một máy tính để bàn từ xa hoặc một ứng dụng web xác thực riêng và giữ trạng thái riêng. Đóng đường hầm không nhất thiết kết thúc bất kỳ điều nào trong số đó.

Một bài rà soát coi đây là một câu hỏi duy nhất sẽ kết thúc bằng tranh luận về bộ hẹn giờ nhàn rỗi. Cả ba có thể khỏe hay hỏng riêng rẽ, và một phát hiện ở một cái nói rất ít về những cái khác. Một danh sách kiểm tra ba dòng thắng một cuộc tranh luận về một giá trị thời gian chờ. Viết câu trả lời cho từng trạng thái riêng ra.

Đường hầm là đường đi, không phải huy hiệu

Một đường hầm đã thiết lập là bằng chứng rằng có một đường đi được bảo vệ giữa hai điểm cuối. Đó không phải bằng chứng rằng mọi tiến trình phía sau bất kỳ điểm cuối nào đều phải tiếp cận mọi dịch vụ ở phía bên kia.

Hướng dẫn zero trust của NIST nói cùng điều đó từ phía ngược lại: vị trí mạng không nên bị coi là niềm tin ngầm. Một liên kết site là một sự thật về vận chuyển, và quyền cho một máy chủ dùng một ứng dụng là một quyết định riêng có chủ sở hữu riêng.

Một máy ngang hàng đã bị xâm phạm vẫn có thể cố thực hiện hành vi có hại qua những dịch vụ mà nó được phép tiếp cận. Lọc và giám sát giảm những rủi ro cụ thể mà không xóa đi hậu quả của việc điểm cuối bị xâm phạm. Thiết kế cho đường đi, và cấp quyền cho dịch vụ.

Biện minh cho một liên kết site thường trực

Phiên bản biện hộ được của luôn bật nêu chính xác mục đích của nó. Nguồn nào, đích nào, hướng nào, và ai sở hữu từng mục. Một tường lửa chi nhánh cho phép mọi máy chủ chi nhánh tới mọi mạng con trung tâm không phải giữ liên kết cho một mục đích có tên; nó giữ liên kết cho bất cứ điều gì ai đó nghĩ ra sau này.

Ở nơi máy ngang hàng không đạt được mức tin cậy cần thiết, hãy thu hẹp ranh giới hoặc thay đổi cách bố trí. Dựa vào việc ngắt kết nối thủ công thỉnh thoảng là một kiểm soát quy trình, và kiểm soát quy trình kém tin cậy nhất đúng vào lúc một sự cố khiến chúng bất tiện.

Giữ lý do biện minh cùng với cấu hình. Một ngoại lệ thường trực có mục đích bằng văn bản có thể được xem xét và gỡ bỏ. Một ngoại lệ không có mục đích sẽ trở thành thường trực theo mặc định.

Đổi khóa không phải thu hồi

Thay khóa theo lịch duy trì vòng đời bảo vệ. Nó làm mới vật liệu và giữ tính bí mật. Nó không gỡ bỏ quyền của một điểm cuối.

Nếu điểm cuối vẫn còn thông tin xác thực hợp lệ và một chính sách truy cập chấp nhận nó, lần thương lượng tiếp theo sẽ khôi phục đúng đường đi được phép đó. Đó là lý do câu nói khóa xoay mỗi giờ không phải câu trả lời cho một thiết bị bị mất: thiết bị bị mất cũng xoay, miễn là danh tính của nó còn được tin cậy. Hãy kiểm tra quyền trước khi kiểm tra lịch. Xoay là vệ sinh, còn thu hồi là một quyết định truy cập.

Thu hồi là một cơ chế khác với độ trễ riêng: một chứng chỉ bị thu hồi, một tài khoản bị vô hiệu hóa, một nhóm bị thay đổi, một quy tắc mạng bị gỡ. Mỗi cơ chế có hiệu lực ở một thời điểm khác nhau và mỗi cơ chế hành xử khác nhau với những phiên đã được thiết lập.

Kết thúc những gì đang chạy

Hãy hỏi việc triển khai làm gì với các phiên đã thiết lập khi quyền truy cập bị gỡ. Nó có thể chấm dứt chúng, chờ hết hạn hoặc áp dụng một hành vi được ghi nhận ở giữa. Đừng cho rằng thay đổi chấp nhận ngày mai sẽ đóng kết nối ứng dụng hôm nay.

Với truy cập tương tác, hãy đặt giới hạn phiên và quy tắc không hoạt động vào tay chủ sở hữu danh tính và VPN chứ không chỉ đội mạng. Với một dịch vụ site, hãy đặt ra quy trình mà việc bảo trì, sự cố hoặc một sự kiện an ninh dùng để vô hiệu hóa truy cập.

Sau đó hãy thử ba kết quả: công việc được phép vẫn chạy, một dịch vụ không liên quan bị từ chối, và quy trình gỡ bỏ tạo ra kết quả đã ghi nhận. Một thiết kế luôn bật là chấp nhận được khi mục đích, ủy quyền và khả năng tắt đều được ghi ra và diễn tập. Nếu không, nó chỉ là một sự tiện lợi sống lâu hơn lý do của nó.