Àwọn ìròyìn ìlòkulò endpoint sábà máa ń dé pẹ̀lú ọ̀nà àkókò tí a dábàá: fi kọ̀mpútà sílẹ̀ lórí split tunnel kí àdírẹ́sì tí a rí ní ibi àfojúsùn lè yí padà. Ìyẹn máa ń yí àkíyèsí padà, kì í ṣe àkóràn. Ẹ̀rọ náà máa ń di ìwọlé inú tí ìpàdé rẹ̀ ti ní tẹ́lẹ̀ mú, malware sì ń tẹ̀síwájú láti ṣiṣẹ́ lórí ẹ̀rọ tí kò sí ẹni tí ó yẹ̀wò. Àwọn ipò mẹ́ta gbọ́dọ̀ pinnu ìtòlẹ́sẹẹsẹ iṣẹ́: ohun tí àwọn ẹ̀rí ìdánimọ̀ ẹ̀rọ ṣì ń dé, bóyá ìwọlé yẹn wà ní ìlò ní báyìí, àti ẹ̀rí wo ni pípa pàrẹ́ kíákíá yóò pa run.

Ipò àkọ́kọ́: ohun tí àwọn ẹ̀rí ìdánimọ̀ ṣì ń dé

Àkọsílẹ̀ tí a fagilé tàbí tí a dínà kì í ṣe ìdáhùn ní kíkún, nítorí pé alátìlẹ́yìn lè di ẹ̀rí ìdánimọ̀, token tí a ti kó sínú káàkì, kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ tí a ti fi pamọ́ tàbí ẹ̀rí ẹ̀rọ tí ó máa ń yè sí ìyípadà ọ̀rọ̀ ìkọ̀kọ̀. Ṣe àwòrán gbogbo ẹ̀rọ ìjẹ́rìí tí profáìlì ń lò kí o tó yan ìgbésẹ̀. Lẹ́yìn náà ṣàyẹ̀wò bóyá ọjà náà ń pari àwọn ìpàdé nígbà ìfagilé tàbí ó kàn ń kọ̀ àwọn tuntun.

Níbi tí ẹnubodè bá ṣe àtìlẹ́yìn fún un, pari ìpàdé náà ní kedere kí o sì fìdí rẹ̀ múlẹ̀ láti inú tábìlì ìṣirò tàbí ìpàdé pé ó ti lọ. Ìyípadà tí ó kàn nípa lórí ìwọlé tí ó kàn máa ń fi ṣíṣàn ìsinsìnyí sílẹ̀ ní ṣíṣe.

Ipò kejì: ṣé ìwọlé náà wà ní ìlò ní báyìí

So fèrèsé ìkìlọ̀ pọ̀ mọ́ ìpàdé gidi, àdírẹ́sì tunnel tí a yàn àti ìdánimọ̀ ẹ̀rọ. Ẹnu-ọ̀nà ilé-iṣẹ́ tí a pín máa ń dúró fún gbogbo ẹni tí ó wà lẹ́yìn rẹ̀, nítorí náà àdírẹ́sì gbangba tí a kíyèsí kò lè dámọ̀ endpoint wo ni ó dá ṣíṣàn náà. Ìsopọ̀ yẹn ni ìgbésẹ̀ tí àwọn ènìyàn ń fò kọjá nígbà tí ìkìlọ̀ bá dàbí ẹni tí ó kedere.

Lo àwọn àkọsílẹ̀ tí iṣẹ́ tí a gbé kalẹ̀ ń kó ní tòótọ́, gẹ́gẹ́ bí àwọn ìṣẹ̀lẹ̀ ìbẹ̀rẹ̀ àti òpin ìṣirò tí ó so ìpàdé mọ́ ìdánimọ̀ àti àdírẹ́sì. Tí àwọn àkọsílẹ̀ yẹn kò bá pé, sọ bẹ́ẹ̀ nínú ìròyìn dípò kí o fi ojú firewall kún àlàfo náà. Ìròyìn tí ó ya ẹ̀rí sọ́tọ̀ kúrò nínú àròsọ máa ń la àyẹ̀wò kọjá dáadáa ju èyí tí kò ṣe bẹ́ẹ̀ lọ.

Ipò kẹta: kí ni ó gbọ́dọ̀ yè kúrò nínú ìdáhùn

Ìdádúró tí ó pa ẹ̀dà kan ṣoṣo ti ẹ̀rí run jẹ́ ìṣẹ̀lẹ̀ kejì. Dáàbò bo àwọn àkọsílẹ̀ tí ó yẹ, àwọn àkọsílẹ̀ ìpàdé àti àwọn ohun èlò endpoint nípasẹ̀ ìlànà tí ó ni ìtọ́jú àti ìwọlé. Má ṣe lẹ̀ ẹ̀dà jáde mọ́ tikẹ́ẹ̀tì tí gbogbo ẹgbẹ́ ìtìlẹ́yìn lè kà.

Lẹ́yìn náà pinnu pẹ̀lú ẹni tí ó ni ìṣẹ̀lẹ̀ náà iye endpoint tí a ó tún kọ́. Ìsọ́tọ̀ máa ń dín ìbàjẹ́ kù nígbà tí a ń fi ìwọ̀n rẹ̀ múlẹ̀, ó sì tún dín ohun tí àwọn olùdáhùn ṣì lè kíyèsí kù, nítorí náà àwọn èròǹgbà méjì yẹn gbọ́dọ̀ pààrọ̀ pẹ̀lú ìmọ̀ọ́mọ̀.

Báwo ni ìdádúró ṣe máa ń rí gan-an

Ìdádúró tí ó munadoko jẹ́ àwọn ìpele: ìsọ́tọ̀ nẹ́tíwọ́kì ní ìpele ìwọlé, ìfagilé gbogbo ẹ̀rọ ìjẹ́rìí tí profáìlì ń lò, pípa ìpàdé ní kedere, àti dídín àwọn àṣẹ inú tí àkọsílẹ̀ ní kù. Ọ̀kan nínú àwọn yẹn nìkan máa ń fi ọ̀nà sílẹ̀ ní ṣíṣí.

ConditionAct firstDefer
Credentials reach internal systemsRevoke and terminate the sessionEndpoint rebuild
Access visibly in useQuarantine, then scope the reachRotation of unrelated accounts
Evidence still on the devicePreserve artefacts, restrict read accessReimage

Ìtòlẹ́sẹẹsẹ ṣe pàtàkì ju ìkúnrẹ́rẹ́ lọ ní wákàtí àkọ́kọ́. Ìfagilé kí a tó pa pàrẹ́ ń fún ọ ní àǹfààní láti wo bí alátìlẹ́yìn ṣe ń dáhùn, pípa ìpàdé kí a tó fagilé sì ń fi hàn bóyá ẹnubodè ń bọ̀wọ̀ fún un rárá. Kọ àkọsílẹ̀ ìṣàkóso wo ni ó mú èsì wo wá.

Pípín ipa-ọ̀nà jẹ́ ìpinnu iṣẹ́, kì í ṣe irinṣẹ́ ìdádúró

split tunnel ń dín ohun tí ẹnu-ọ̀nà ọ́fíìsì ń gbé kù, tunnel kíkún sì ń fi ọ̀pọ̀ ìṣàn jáde nípasẹ̀ ọ̀nà àyẹ̀wò tí a yàn. Kò sí ipò tí ó ń fìdí endpoint múlẹ̀, kò sì sí èyí tí ó ń fagilé ẹ̀rí ìdánimọ̀.

Àpẹrẹ tunnel kíkún yẹ kí ó wà nígbà tí ọ̀nà àyẹ̀wò bá ní agbára láti ṣàwárí àti láti ṣiṣẹ́, èyí tí ó jẹ́ iṣẹ́ mìíràn yàtọ̀ sí ìṣẹ̀lẹ̀ tí ó wà níwájú rẹ. Yíyí àwọn ipò padà ní àárín ìṣẹ̀lẹ̀ sábà máa ń dá ìdàrúdàpọ̀ nípa àwọn àkọsílẹ̀ wo ni ó jẹ́ ti ìhùwàsí wo. Pinnu ipò náà lẹ́yìn náà, pẹ̀lú ẹni tí ó ni iṣẹ́ àti ẹgbẹ́ àbójútó ní tábìlì.

Àwọn ipò fún gbígba padà

Kọ àwọn ipò gbígba padà kí ẹ̀rọ tó padà: ipò àtúnṣe tí a gbọ́dọ̀ fìdí múlẹ̀, ipò gbogbo ẹ̀rí ìdánimọ̀ tí a fi hàn, àwọn ìṣàkóso endpoint tí ó gbọ́dọ̀ ń ròyìn, àti àwọn àṣẹ kíkúnjú tí àkọsílẹ̀ nílò dípò àwọn tí ó kàn ní. Pín wọn sí dandan àti ohun tí ó dára kí ó wà. Ètò àṣẹ ìpilẹ̀ kì í ṣe ìbéèrè.

Ìṣàyẹ̀wò mímọ́ jẹ́ ọ̀kan ìwọlé, ìwọlé tí ó ṣàṣeyọrí sì ń fi hàn pé ìlànà ìjẹ́rìí ṣiṣẹ́ nìkan. Dá ìwọlé padà ní àwọn ìpele, ní kíkíyèsí ìpàdé àti ìlò àwọn ohun àmúṣọrọ̀ lábẹ́ ètò tí a fọwọ́ sí. Sọ orúkọ ẹni tí ó ni ìdínwọ̀ èyíkéyìí tí ó kù. Tí ìlòkulò bá dé ọ̀dọ́ alábàáṣepọ̀ nípasẹ̀ ẹnu-ọ̀nà ọ́fíìsì, sọ fún alábàáṣepọ̀ yẹn nípasẹ̀ ọ̀nà tí àdéhùn béèrè dípò kí o dúró kí wọ́n kíyèsí ara wọn.

Àwọn àpilẹ̀kọ tó jọra