Pokrývá celý životní cyklus relace: žádost, autorizaci, ověření identity, kontroly koncového zařízení, cestu spojení, přístup s nejmenšími privilegii, monitorování, ukončení, přezkum a odstranění.
Bezpečný návrh minimalizuje vzdálený přístup a zprostředkovává oprávněná spojení skrze IDMZ. Pojmenované účty, vícefaktorová autentizace odolná vůči phishingu, časové limity, schválené nástroje, dohled nad relacemi a povědomí operačního týmu snižují riziko. Pro některé cesty údržby může spojení iniciované OT či callback poskytnout kompenzační kontrolu. Řídicí aktiva by neměla být přímo exponována internetu.
Klíčové body
Zdůvodněte podnikovou potřebuZaznamenejte žadatele, cíl, úkol, schvalovatele, povolené akce, časování, provozní stav a odpovědného interního vlastníka před povolením přístupu.
Řiďte identitu a koncové zařízeníPoužívejte jedinečné identity, silné MFA, spravovaná přístupová zařízení či zpevněné jump hosty a oddělujte privilegovanou od rutinní aktivity.
Omezte trasu a relaciPovolujte pouze požadovaná aktiva a protokoly, používejte dočasné přihlašovací údaje či pravidla, dohlížejte na práci s vysokým dopadem, zaznamenávejte přiměřené důkazy a přístup automaticky ukončujte.
Připravte se na potížeDejte operacím bezpečný způsob pozorování a ukončení spojení, definujte eskalaci a záložní komunikace a ověřte, že nouzové odpojení nevytvoří nebezpečnější stav.
Důležité omezeníVPN šifruje cestu, ale nečiní uživatele, koncové zařízení, přihlašovací údaje, požadovanou akci či cíl důvěryhodnými. Vzdálené zadržení či ztráta konektivity může také ovlivnit dostupnost a bezpečnost, takže reakční akce vyžadují otestované provozní procedury.