Obejmuje cały cykl życia sesji: żądanie, autoryzację, weryfikację tożsamości, kontrole punktu końcowego, ścieżkę połączenia, dostęp według minimalnych uprawnień, monitorowanie, zakończenie, przegląd i usunięcie.
Bezpieczny projekt minimalizuje dostęp zdalny i kieruje uzasadnione połączenia przez IDMZ. Imienne konta, uwierzytelnianie wieloskładnikowe odporne na phishing, limity czasowe, zatwierdzone narzędzia, nadzór sesji i świadomość zespołu operacyjnego redukują ryzyko. Dla części ścieżek serwisowych połączenie inicjowane przez OT lub oddzwonienie może stanowić kontrolę kompensującą. Zasoby sterujące nie powinny być eksponowane bezpośrednio w internecie.
Najważniejsze punkty
Ustal potrzebę biznesowąZapisz zgłaszającego, cel, zadanie, zatwierdzającego, dozwolone działania, timing, stan operacyjny i odpowiedzialnego wewnętrznego właściciela przed włączeniem dostępu.
Kontroluj tożsamość i punkt końcowyUżywaj unikalnych tożsamości, silnego MFA, zarządzanych urządzeń dostępowych lub wzmocnionych hostów pośredniczących oraz oddzielaj aktywność uprzywilejowaną od rutynowej.
Ogranicz trasę i sesjęZezwalaj tylko na wymagane zasoby i protokoły, używaj tymczasowych poświadczeń lub reguł, nadzoruj prace o dużym wpływie, rejestruj odpowiednie dowody i wygasaj dostęp automatycznie.
Przygotuj się na problemyDaj operacjom bezpieczny sposób obserwowania i kończenia połączenia, zdefiniuj eskalację i komunikację zapasową oraz zweryfikuj, że awaryjne odłączenie nie stworzy bardziej niebezpiecznego stanu.
Istotne ograniczenieVPN szyfruje ścieżkę, ale nie czyni użytkownika, punktu końcowego, poświadczeń, żądanego działania ani miejsca docelowego godnymi zaufania. Zdalne izolowanie lub utrata łączności mogą też wpływać na dostępność i bezpieczeństwo, więc działania odpowiedzi wymagają przetestowanych procedur operacyjnych.