فحوصات وضع الجهاز للوصول عن بُعد: ما تحتاج فرق تكنولوجيا المعلومات لمعرفته

في الأمن السيبراني، تعمل فحوصات وضع الجهاز على تحديد ما إذا كان نقطة النهاية تلبي متطلبات الأمان المحددة، سواء قبل أو أثناء الوصول إلى موارد الشركة. بالنسبة لمسؤولي النظام الذين يديرون الاتصالات عن بُعد، فإن المصادقة الناجحة هي جزء فقط من القرار. في الواقع، تثير هذه الفحوصات أسئلة مصادقة أساسية، من "هل هذا هو المستخدم الصحيح؟" إلى "هل هذا الجهاز موثوق بما يكفي للاتصال؟"، عبر شروط الاتصال وهوية الجهاز الفعلية.

يمكن للموظفين عن بُعد المصادقة باستخدام بيانات اعتماد صالحة بينما يتصلون من جهاز كمبيوتر غير مُرقّع أو غير مُدار أو مُخترق، مما يجعل التحقق من الهوية ضروريًا ولكنه غير كافٍ بوضوح. تساعد فحوصات وضع الجهاز فرق تكنولوجيا المعلومات في تقييم نقطة النهاية نفسها وتحديد ما إذا كان يجب منح الوصول أو تقييده أو رفضه.

ما هو فحص وضع الجهاز للوصول عن بُعد؟

تقييم وضع الجهاز يتحقق من حالة الأمان لجهاز الكمبيوتر المحمول أو محطة العمل أو أي نقطة نهاية أخرى مقابل المتطلبات المحددة مسبقًا. وتستخدم النتيجة لتحديد ما إذا كان يجب السماح لذلك الجهاز بالوصول إلى التطبيقات أو أجهزة الكمبيوتر المكتبية أو الموارد المؤسسية الأخرى.

قد يتضمن تقييم الوضع فحص عناصر مثل إصدار نظام التشغيل، حالة التشفير، حماية النقاط النهائية وهوية الجهاز. على سبيل المثال، تصف Microsoft سياسات الامتثال للأجهزة كقواعد تستخدم لتحديد ما إذا كانت الأجهزة المدارة تلبي التكوينات المطلوبة قبل السماح باستخدام حالة الامتثال الخاصة بها في قرارات الوصول.

هذا يختلف بشكل ملحوظ عن مصادقة المستخدم. تثبت بيانات الاعتماد الصحيحة هوية الشخص المتصل. يقوم فحص الوضع بتقييم النظام الذي يتم تقديم تلك البيانات منه وما إذا كان يلبي متطلبات أمان المنظمة.

بالنسبة لبيئات بروتوكول سطح المكتب البعيد، فإن هذا التمييز مهم للغاية. على سبيل المثال: على الرغم من أنه مصرح به، فإن حسابًا يتصل من نقطة نهاية غير آمنة معرض للكشف عن الموارد البعيدة لسرقة بيانات الاعتماد أو البرمجيات الضارة أو الوصول غير المصرح به. دليلنا إلى تقييم أمان جهاز كمبيوتر معرض من خلال Remote Desktop يحقق في وضع النقاط النهائية جنبًا إلى جنب مع التعرض للشبكة وضوابط الحساب.

ما هي إشارات الأجهزة التي يجب على فرق تكنولوجيا المعلومات التحقق منها؟

لا يمكن أن تكون هناك سياسة موحدة واحدة لوضع الأجهزة تناسب الجميع. يجب اختيار الإشارات وفقًا للموارد التي يتم حمايتها، وإدارة الأجهزة وملكيتها، ومستوى المخاطر المرتبطة بالمستخدم أو التطبيق أو البيانات المعنية.

حالة نظام التشغيل والتحديثات

يقدم جهاز طرفي يعمل بنظام تشغيل قديم أو يفتقر إلى تحديثات الأمان مخاطر أكبر من محطة عمل مدارة محدثة بالكامل. لذلك، توفر إصدارات أنظمة التشغيل الدنيا ومتطلبات التحديثات فحوصات أساسية مفيدة.

بالإضافة إلى ذلك، يمكن تكييف السياسات وفقًا لنوع الوصول المطلوب: أكثر صرامة لأغراض إدارية عالية المخاطر مقارنةً بمستخدمي التطبيقات العاديين أو أولئك الذين يصلون إلى تطبيق محدد واحد. الهدف ليس جمع كل سمة ممكنة لنقطة النهاية، ولكن تحديد الظروف التي تؤثر بشكل جوهري على ما إذا كان يجب الوثوق بالوصول.

حماية النقاط النهائية، جدار الحماية والتشفير

ستقوم فحوصات صحة الجهاز القوية بتقييم ما إذا كانت الحماية المطلوبة للنقاط النهائية تعمل وما إذا كانت الضوابط مثل تكوين جدار الحماية المحلي المناسب وتشفير القرص المناسب مفعلّة. يمكن أن توفر منصات إدارة النقاط النهائية مثل الكشف والاستجابة للنقاط النهائية (EDR) معلومات إضافية حول اكتشافات البرمجيات الضارة، ومستويات التهديد، أو الامتثال للتكوين.

تعتبر هذه الإشارات مهمة بشكل خاص لأجهزة الكمبيوتر المحمولة التي تعمل خارج الشبكة المؤسسية. اسم المستخدم وكلمة المرور الصالحة لا تكشفان عما إذا كانت حماية النقاط النهائية قد تم تعطيلها أو ما إذا كان الجهاز لا يزال يبلغ بشكل صحيح لأدوات أمان المنظمة.

هوية الجهاز، الشهادات وحالة الإدارة

بجانب صحة الجهاز، تحتاج أسئلة أخرى إلى معالجة: قد تحتاج فرق تكنولوجيا المعلومات أيضًا إلى تحديد بدقة أكبر أي جهاز يتصل.

يمكن أن تساعد شهادات الأجهزة وسجلات التسجيل وهوية المضيف وحالة الإدارة في تمييز نقاط النهاية المعروفة للشركة عن أجهزة الكمبيوتر غير المعروفة أو غير المدارة. في بيئة "احضر جهازك الخاص" (BYOD)، يخلق هذا تمييزًا مهمًا بين "صحي بما فيه الكفاية" و"مصرح به": لا يصبح الكمبيوتر المحمول الشخصي الآمن بالضرورة جهازًا معتمدًا من الشركة.

متى يجب التحقق من وضع الجهاز؟

أوضح وقت لتشغيل بروتوكول التحقق من الجهاز هو قبل بدء الوصول. يوفر الطرف النهائي المعلومات ذات الصلة، والتي يتم تقييمها بعد ذلك بالنسبة للمتطلبات، وبالتالي يتم السماح بالاتصال أو حظره وفقًا لذلك.

ومع ذلك، يمكن أن تتغير الوضعية خلال جلسة طويلة الأمد. وبالتالي، في بعض البيئات، فإن مجموعة واحدة من الفحوصات غير كافية. قد يتوقف الجهاز عن الامتثال، أو قد تتوقف حماية النقاط النهائية، أو قد تحدد بيانات الأمن تهديدًا جديدًا. للتخفيف من هذه الحقيقة المتعلقة بجلسة قد تستمر لفترة أطول من الوصول المبرر في الأصل، تدعم الهياكل الأكثر نضجًا إعادة التقييم الدوري. قد يقومون أيضًا بإعداد قرارات الوصول المعتمدة على الأحداث بدلاً من اعتبار تسجيل الدخول الناجح دليلاً دائمًا على الثقة.

تعتمد التردد المناسب على المخاطر. قد تبرر الحسابات الإدارية والتطبيقات الحساسة التحقق بشكل متكرر أكثر بكثير من الموارد ذات المخاطر المنخفضة. المبدأ المهم هو أن المعلومات المستخدمة لاتخاذ قرار الوصول يجب ألا تظل موثوقة إلى أجل غير مسمى، خاصة إذا تطور نقطة النهاية.

ماذا يجب أن يحدث عندما يفشل جهاز في فحص الوضع؟

الفشل لا يجب أن يؤدي دائمًا إلى نفس الاستجابة. يجب على فرق تكنولوجيا المعلومات أن تقرر مسبقًا أي الفشلات تتطلب حظرًا فوريًا وأيها يمكن تصحيحها وبالتالي تتطلب معالجة.

يمكن أن تكون السياسة العملية:

• رفض الوصول بسبب الفشل الحرج مثل عدم وجود حماية للنقاط النهائية أو إذا تم العثور على جهاز مخترق؛
• تقييد الوصول عندما يكون حالة الجهاز غير مؤكدة أو لا يمكن التحقق منها؛
• أبلغ المستخدم عن أي متطلبات لم يتم تلبيتها؛
• قم بتوجيه نقطة النهاية من خلال تحديث أو تصحيح أو معالجة؛
• يسجل السجلات التقييم الفاشل للتحقيق؛ و
• اختبر وأعد تقييم الجهاز قبل استعادة الوصول الطبيعي.

يجب أن تتناسب الاستجابة مع المخاطر. قد يبرر وجود تصحيح مفقود أو إصدار قديم اتخاذ إجراءات تصحيحية، بينما يجب أن يؤدي وجود دليل على اختراق نشط إلى تفعيل إجراءات العزل والاستجابة للحوادث.

يمكن أن يساعد TSplus Remote Support في هذه المرحلة. يمكن لفنيي الدعم استخدام المساعدة عن بُعد بحضور المستخدم أو بدون حضور المستخدم لتشخيص وحل مشكلات النقاط النهائية عندما تكون التدخلات الإدارية مطلوبة.

كيف تتناسب فحوصات وضع الجهاز مع المصادقة متعددة العوامل والثقة الصفرية؟

وضع الجهاز، المصادقة متعددة العوامل (MFA) وZero Trust تعالج أسئلة ذات صلة ولكنها مختلفة.

تسأل MFA عما إذا كان الشخص الذي يطلب الوصول يمكنه إثبات هويته من خلال أكثر من عامل واحد. يضيف وضع الجهاز ما إذا كانت النقطة النهائية التي يتصلون منها تلبي متطلبات الأمان. ثم تحدد الأذونات التطبيقات أو الأنظمة التي يجب السماح لمزيج المستخدم + الجهاز المحدد بالوصول إليها.

NIST، تنظيمات أوروبية وغيرهم من الرواد في الأمن السيبراني يتناولون مبادئ الثقة الصفرية تتمثل وظائف مصادقة المستخدم وصحة الجهاز والتفويض في وظائف منفصلة تُنفذ قبل إنشاء اتصال جديد بالموارد البعيدة، والتي قد تكون أحيانًا غير مرئية للمستخدمين أنفسهم.

تعتبر فحوصات وضع الجهاز بالتالي أحد مكونات استراتيجية الوصول متعددة الطبقات وليست بديلاً عن المصادقة متعددة العوامل أو الأذونات أو الحماية من جانب الخادم. تابع القراءة هنا لتغطيتنا لمفهوم الثقة الصفرية عبر الهوية، وثقة الأجهزة، وأقل الامتيازات، والمراقبة.

كيف يمكن لفرق تكنولوجيا المعلومات تطبيق مبادئ وضع الجهاز مع TSplus؟

تطبيق ميزات برنامج TSplus لتعزيز فحوصات الأجهزة

يمكن لنشر TSplus دمج عدة ضوابط حول قرار الوصول بينما تظل عمليات التحقق من الامتثال في نقاط النهاية الأعمق مع بعض الأدوات المخصصة المصممة لأداء ذلك.

TSplus الوصول عن بُعد يوفر وصولاً محكومًا للمستخدمين إلى تطبيقات Windows ومكاتب العمل المركزية. إن إضافة TSplus 2FA تعزز من مصادقة المستخدم من خلال طلب كلمة مرور ورمز تحقق لمرة واحدة يعتمد على الوقت لطرق الاتصال المدعومة من TSplus Remote Access.

تضيف TSplus Advanced Security طبقة حماية إضافية. يمكن لميزة الأجهزة الموثوقة ربط المستخدمين بأسماء الأجهزة المحددة ورفض تسجيل الدخول من الأجهزة غير الصالحة. يوفر ذلك تحكمًا في الوصول يعتمد على الأجهزة. أخرى TSplus الأمان المتقدم تستحق الميزات الاستكشاف في محيط إدارة الأجهزة.

إجراءات أمان إضافية للتنفيذ

سيكون مستوى الحماية الإضافي لمحرك الوضع الكامل إضافيًا إلى هذه. يجب أن أقيم حالة التصحيح، تشفير القرص، صحة EDR أو إشارات الامتثال الأخرى للنقاط النهائية.

يجب على مديري النظام أيضًا مراعاة قيود النشر عند تصميم سياساتهم. الأجهزة الموثوقة غير متوافقة مع اتصالات HTML5، وقد تقدم الأجهزة المحمولة قيودًا إضافية في تحديد أسماء المضيفين. هذه العوامل مهمة عند تصميم السياسات المتعلقة بالوصول عبر الويب أو الأجهزة المحمولة.

يمكن أن تظل المعلومات الأعمق حول صحة الجهاز مسؤولية إدارة Windows و EDR وإدارة النقاط النهائية أو أدوات الامتثال الأخرى. يمكن لـ TSplus بعد ذلك التحكم في كيفية وصول المستخدمين المعتمدين إلى الموارد المنشورة ويحمي بعض جوانب الأمان المحددة لخادم التطبيقات. تتيح هذه الفصل لفرق تكنولوجيا المعلومات بناء أمان متعدد الطبقات دون افتراض أن الهوية وصحة النقاط النهائية وتسليم التطبيقات يجب أن تأتي جميعها من نفس النظام.

رؤية الشبكة المقدمة من برنامج مراقبة TSplus

تضيف TSplus Server Monitoring رؤية على جانب البنية التحتية من خلال تتبع أداء الخادم والتطبيقات ونشاط المستخدم. لا تقوم بتقييم وضع جهاز العميل، ولكن يمكن أن تكمل ضوابط الوصول مع المراقبة التشغيلية بمجرد تشغيل أحمال العمل عن بُعد. وثائقنا ودليلنا إلى برمجيات مراقبة سطح المكتب ورؤية الجلسات قدم مزيدًا من التفاصيل. أيضًا، فإن مراقبة (وحظر) IP التي تقوم بها TSplus Advanced Security تكمل هذه الرؤية والحماية.

قائمة فحص وضع الجهاز العملية لمديري النظام

سيكون من المؤكد أن سياسة الوضع التي تبدأ بعدد صغير من الفحوصات التي يمكن للمسؤولين فرضها باستمرار أسهل في التشغيل. بالنسبة لبيئة الوصول عن بُعد الموجهة نحو Windows، ضع في اعتبارك الأسئلة التالية:

1. هل يعمل الجهاز الطرفي بنظام تشغيل مدعوم ومُحدث بشكل كافٍ؟
2. هل برنامج مكافحة الفيروسات المطلوب، أو EDR أو أي حماية أخرى للنقاط النهائية المطلوبة مفعلة؟
3. هل تم تكوين إعدادات جدار الحماية والتشفير الأساسية بما يتماشى مع سياسة الشركة؟
4. هل يتم تسجيل نقطة النهاية كجهاز معترف به أو مُدار؟
5. هل يحتوي الطرف على حالة امتثال أو تهديد مقبولة؟
6. هل يتم حماية المستخدم بواسطة ضوابط المصادقة المناسبة؟

يجب أن تكون العتبة الدقيقة تعكس حساسية المورد ويجب أن تواجه الجلسات الإدارية عادةً متطلبات أكثر صرامة من الوصول العادي إلى تطبيق تجاري واحد منشور.

بناء ثقة الجهاز في كل قرار وصول عن بُعد

يجب ألا تتوقف أمان الوصول عن بُعد عند قبول كلمة المرور. توفر فحوصات وضع الجهاز معلومات حول حالة النقاط النهائية والهوية الضرورية لقرار الوصول، مما يساعد مديري النظام على تمييز بيانات الاعتماد الشرعية من مصدر الاتصال الذي يمكن الوثوق به بأمان من خطر أمني محتمل.

يمكن أن تشكل TSplus Remote Access وAdvanced Security و2FA جزءًا من تلك البنية المعمارية متعددة الطبقات، حيث توفر العديد من عناصر التحكم في الوصول والهوية حول هذا القرار. في الوقت نفسه، توفر أدوات إدارة الأجهزة والأمان إشارات أعمق حول صحة الجهاز والامتثال حيثما كان ذلك مطلوبًا.

النتيجة النهائية هي نموذج قرار أكثر قابلية للدفاع يمكن لفريق تكنولوجيا المعلومات من خلاله تقييم المستخدمين والأجهزة والموارد بشكل مشترك ووفقًا لمخاطرهم الفعلية، ليس لمرة واحدة فقط ولكن بشكل متكرر.