Kọ̀mpútà tí ó ní àkóràn lórí VPN: ṣàkóso ìpàdé, kì í ṣe ipa-ọ̀nà
Nígbà tí ẹ̀rọ tí ó ní àkóràn bá wà lórí VPN, pari ìpàdé, fagilé àwọn ẹ̀rí ìdánimọ̀ kí o sì dáàbò bo ẹ̀rí dípò yíyí ipa-ọ̀nà padà.
Àwọn ìròyìn ìlòkulò endpoint sábà máa ń dé pẹ̀lú ọ̀nà àkókò tí a dábàá: fi kọ̀mpútà sílẹ̀ lórí split tunnel kí àdírẹ́sì tí a rí ní ibi àfojúsùn lè yí padà. Ìyẹn máa ń yí àkíyèsí padà, kì í ṣe àkóràn. Ẹ̀rọ náà máa ń di ìwọlé inú tí ìpàdé rẹ̀ ti ní tẹ́lẹ̀ mú, malware sì ń tẹ̀síwájú láti ṣiṣẹ́ lórí ẹ̀rọ tí kò sí ẹni tí ó yẹ̀wò. Àwọn ipò mẹ́ta gbọ́dọ̀ pinnu ìtòlẹ́sẹẹsẹ iṣẹ́: ohun tí àwọn ẹ̀rí ìdánimọ̀ ẹ̀rọ ṣì ń dé, bóyá ìwọlé yẹn wà ní ìlò ní báyìí, àti ẹ̀rí wo ni pípa pàrẹ́ kíákíá yóò pa run.
Ipò àkọ́kọ́: ohun tí àwọn ẹ̀rí ìdánimọ̀ ṣì ń dé
Àkọsílẹ̀ tí a fagilé tàbí tí a dínà kì í ṣe ìdáhùn ní kíkún, nítorí pé alátìlẹ́yìn lè di ẹ̀rí ìdánimọ̀, token tí a ti kó sínú káàkì, kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ tí a ti fi pamọ́ tàbí ẹ̀rí ẹ̀rọ tí ó máa ń yè sí ìyípadà ọ̀rọ̀ ìkọ̀kọ̀. Ṣe àwòrán gbogbo ẹ̀rọ ìjẹ́rìí tí profáìlì ń lò kí o tó yan ìgbésẹ̀. Lẹ́yìn náà ṣàyẹ̀wò bóyá ọjà náà ń pari àwọn ìpàdé nígbà ìfagilé tàbí ó kàn ń kọ̀ àwọn tuntun.
Níbi tí ẹnubodè bá ṣe àtìlẹ́yìn fún un, pari ìpàdé náà ní kedere kí o sì fìdí rẹ̀ múlẹ̀ láti inú tábìlì ìṣirò tàbí ìpàdé pé ó ti lọ. Ìyípadà tí ó kàn nípa lórí ìwọlé tí ó kàn máa ń fi ṣíṣàn ìsinsìnyí sílẹ̀ ní ṣíṣe.
Ipò kejì: ṣé ìwọlé náà wà ní ìlò ní báyìí
So fèrèsé ìkìlọ̀ pọ̀ mọ́ ìpàdé gidi, àdírẹ́sì tunnel tí a yàn àti ìdánimọ̀ ẹ̀rọ. Ẹnu-ọ̀nà ilé-iṣẹ́ tí a pín máa ń dúró fún gbogbo ẹni tí ó wà lẹ́yìn rẹ̀, nítorí náà àdírẹ́sì gbangba tí a kíyèsí kò lè dámọ̀ endpoint wo ni ó dá ṣíṣàn náà. Ìsopọ̀ yẹn ni ìgbésẹ̀ tí àwọn ènìyàn ń fò kọjá nígbà tí ìkìlọ̀ bá dàbí ẹni tí ó kedere.
Lo àwọn àkọsílẹ̀ tí iṣẹ́ tí a gbé kalẹ̀ ń kó ní tòótọ́, gẹ́gẹ́ bí àwọn ìṣẹ̀lẹ̀ ìbẹ̀rẹ̀ àti òpin ìṣirò tí ó so ìpàdé mọ́ ìdánimọ̀ àti àdírẹ́sì. Tí àwọn àkọsílẹ̀ yẹn kò bá pé, sọ bẹ́ẹ̀ nínú ìròyìn dípò kí o fi ojú firewall kún àlàfo náà. Ìròyìn tí ó ya ẹ̀rí sọ́tọ̀ kúrò nínú àròsọ máa ń la àyẹ̀wò kọjá dáadáa ju èyí tí kò ṣe bẹ́ẹ̀ lọ.
Ipò kẹta: kí ni ó gbọ́dọ̀ yè kúrò nínú ìdáhùn
Ìdádúró tí ó pa ẹ̀dà kan ṣoṣo ti ẹ̀rí run jẹ́ ìṣẹ̀lẹ̀ kejì. Dáàbò bo àwọn àkọsílẹ̀ tí ó yẹ, àwọn àkọsílẹ̀ ìpàdé àti àwọn ohun èlò endpoint nípasẹ̀ ìlànà tí ó ni ìtọ́jú àti ìwọlé. Má ṣe lẹ̀ ẹ̀dà jáde mọ́ tikẹ́ẹ̀tì tí gbogbo ẹgbẹ́ ìtìlẹ́yìn lè kà.
Lẹ́yìn náà pinnu pẹ̀lú ẹni tí ó ni ìṣẹ̀lẹ̀ náà iye endpoint tí a ó tún kọ́. Ìsọ́tọ̀ máa ń dín ìbàjẹ́ kù nígbà tí a ń fi ìwọ̀n rẹ̀ múlẹ̀, ó sì tún dín ohun tí àwọn olùdáhùn ṣì lè kíyèsí kù, nítorí náà àwọn èròǹgbà méjì yẹn gbọ́dọ̀ pààrọ̀ pẹ̀lú ìmọ̀ọ́mọ̀.
Báwo ni ìdádúró ṣe máa ń rí gan-an
Ìdádúró tí ó munadoko jẹ́ àwọn ìpele: ìsọ́tọ̀ nẹ́tíwọ́kì ní ìpele ìwọlé, ìfagilé gbogbo ẹ̀rọ ìjẹ́rìí tí profáìlì ń lò, pípa ìpàdé ní kedere, àti dídín àwọn àṣẹ inú tí àkọsílẹ̀ ní kù. Ọ̀kan nínú àwọn yẹn nìkan máa ń fi ọ̀nà sílẹ̀ ní ṣíṣí.
| Condition | Act first | Defer |
|---|---|---|
| Credentials reach internal systems | Revoke and terminate the session | Endpoint rebuild |
| Access visibly in use | Quarantine, then scope the reach | Rotation of unrelated accounts |
| Evidence still on the device | Preserve artefacts, restrict read access | Reimage |
Ìtòlẹ́sẹẹsẹ ṣe pàtàkì ju ìkúnrẹ́rẹ́ lọ ní wákàtí àkọ́kọ́. Ìfagilé kí a tó pa pàrẹ́ ń fún ọ ní àǹfààní láti wo bí alátìlẹ́yìn ṣe ń dáhùn, pípa ìpàdé kí a tó fagilé sì ń fi hàn bóyá ẹnubodè ń bọ̀wọ̀ fún un rárá. Kọ àkọsílẹ̀ ìṣàkóso wo ni ó mú èsì wo wá.
Pípín ipa-ọ̀nà jẹ́ ìpinnu iṣẹ́, kì í ṣe irinṣẹ́ ìdádúró
split tunnel ń dín ohun tí ẹnu-ọ̀nà ọ́fíìsì ń gbé kù, tunnel kíkún sì ń fi ọ̀pọ̀ ìṣàn jáde nípasẹ̀ ọ̀nà àyẹ̀wò tí a yàn. Kò sí ipò tí ó ń fìdí endpoint múlẹ̀, kò sì sí èyí tí ó ń fagilé ẹ̀rí ìdánimọ̀.
Àpẹrẹ tunnel kíkún yẹ kí ó wà nígbà tí ọ̀nà àyẹ̀wò bá ní agbára láti ṣàwárí àti láti ṣiṣẹ́, èyí tí ó jẹ́ iṣẹ́ mìíràn yàtọ̀ sí ìṣẹ̀lẹ̀ tí ó wà níwájú rẹ. Yíyí àwọn ipò padà ní àárín ìṣẹ̀lẹ̀ sábà máa ń dá ìdàrúdàpọ̀ nípa àwọn àkọsílẹ̀ wo ni ó jẹ́ ti ìhùwàsí wo. Pinnu ipò náà lẹ́yìn náà, pẹ̀lú ẹni tí ó ni iṣẹ́ àti ẹgbẹ́ àbójútó ní tábìlì.
Àwọn ipò fún gbígba padà
Kọ àwọn ipò gbígba padà kí ẹ̀rọ tó padà: ipò àtúnṣe tí a gbọ́dọ̀ fìdí múlẹ̀, ipò gbogbo ẹ̀rí ìdánimọ̀ tí a fi hàn, àwọn ìṣàkóso endpoint tí ó gbọ́dọ̀ ń ròyìn, àti àwọn àṣẹ kíkúnjú tí àkọsílẹ̀ nílò dípò àwọn tí ó kàn ní. Pín wọn sí dandan àti ohun tí ó dára kí ó wà. Ètò àṣẹ ìpilẹ̀ kì í ṣe ìbéèrè.
Ìṣàyẹ̀wò mímọ́ jẹ́ ọ̀kan ìwọlé, ìwọlé tí ó ṣàṣeyọrí sì ń fi hàn pé ìlànà ìjẹ́rìí ṣiṣẹ́ nìkan. Dá ìwọlé padà ní àwọn ìpele, ní kíkíyèsí ìpàdé àti ìlò àwọn ohun àmúṣọrọ̀ lábẹ́ ètò tí a fọwọ́ sí. Sọ orúkọ ẹni tí ó ni ìdínwọ̀ èyíkéyìí tí ó kù. Tí ìlòkulò bá dé ọ̀dọ́ alábàáṣepọ̀ nípasẹ̀ ẹnu-ọ̀nà ọ́fíìsì, sọ fún alábàáṣepọ̀ yẹn nípasẹ̀ ọ̀nà tí àdéhùn béèrè dípò kí o dúró kí wọ́n kíyèsí ara wọn.