)
)
Η ασφαλής απομακρυσμένη σύνδεση τοποθεσίας ξεκινά με την πραγματική απαίτηση πρόσβασης κάθε υποκαταστήματος, αποθήκης, κλινικής, λιανικής πώλησης, φάρμας, βιομηχανικής τοποθεσίας ή διαχειριζόμενης τοποθεσίας πελάτη. Εδώ το κέντρο μας είναι γύρω από τέσσερις πρακτικές ανάγκες: σύνδεση δικτύου προς δίκτυο, πρόσβαση χρήστη προς δίκτυο, πρόσβαση διαχειριστή/διακομιστή και πρόσβαση μόνο σε εφαρμογές ή πρόσβαση με τις λιγότερες δυνατότητες.
Αυτή η αναδιατύπωση αλλάζει το πεδίο του ασφαλούς πρωτοκόλλου απομακρυσμένης πρόσβασης για καταστάσεις υποκαταστημάτων σε μια πηγή πρακτικών λύσεων που μπορείτε να επαναχρησιμοποιήσετε. Το εφαρμόζουμε ακόμη και σε μερικές συγκεκριμένες περιπτώσεις. Θα τελειώσουμε δείχνοντας τους ρόλους που παίζει το TSplus Advanced Security στην προστασία κατανεμημένων περιβαλλόντων απομακρυσμένης πρόσβασης.
Γιατί οι αποφάσεις σχετικά με την ασφαλή σύνδεση απομακρυσμένων τοποθεσιών συχνά πηγαίνουν στραβά;
Ξεκινώντας με την τεχνολογία αντί για το πεδίο πρόσβασης
Πολλά έργα απομακρυσμένης πρόσβασης ξεκινούν με ένα οικείο εργαλείο αντί για μια καθορισμένη περίπτωση χρήσης. Ένα δευτερεύον γραφείο ανοίγει, μια νέα αποθήκη τίθεται σε λειτουργία ή μια MSP ενσωματώνει έναν πελάτη, και η πρώτη αντίδραση είναι συχνά να επεκτείνουν τη γενική συνδεσιμότητα. Αυτή η προσέγγιση μπορεί να λειτουργήσει, αλλά μπορεί επίσης να δώσει σε μια απομακρυσμένη τοποθεσία πολύ μεγαλύτερη εμβέλεια από ό,τι μπορεί πραγματικά να χρειάζεται.
Γιατί ένα "απομακρυσμένο σημείο" δεν ισοδυναμεί με ένα "μοντέλο πρόσβασης";
Αυτό είναι ένα σχεδιαστικό λάθος. Όλες οι απομακρυσμένες τοποθεσίες δεν ανήκουν σε μία μόνο τεχνική κατηγορία. Μία τοποθεσία χρειάζεται κοινή υποδομή και μόνιμη συνδεσιμότητα γραμμής επιχειρήσεων. Μία άλλη χρειάζεται μόνο μερικούς χρήστες για να αποκτήσουν πρόσβαση σε εσωτερικούς πόρους. Μία άλλη χρειάζεται κυρίως διαχείριση IT. Μία άλλη χρειάζεται μία δημοσιευμένη εφαρμογή και τίποτα άλλο. Η αντιμετώπιση και των τεσσάρων περιπτώσεων με τον ίδιο τρόπο δημιουργεί περιττή εμπιστοσύνη, περισσότερη έκθεση και περισσότερη επιβάρυνση ασφάλειας.
Η καθοδήγηση του NIST σχετικά με την απομακρυσμένη πρόσβαση επισημαίνει το ίδιο σημείο με πιο επίσημους όρους: η απομακρυσμένη πρόσβαση θα πρέπει να σχεδιάζεται ώστε να διατηρεί την ασφάλεια περιορίζοντας τα περιττά εκθέματα. Με άλλα λόγια, η σωστή πρώτη ερώτηση δεν είναι "Ποια μέθοδο σύνδεσης γνωρίζουμε ήδη;" αλλά "Τι ακριβώς πρέπει να φτάσει αυτός ο ιστότοπος, ο χρήστης ή ο διαχειριστής;"
Ποια 4 ασφαλή μοντέλα απομακρυσμένης σύνδεσης είναι τα πιο σημαντικά;
Για τις περισσότερες περιβάλλουσες γραφείων και δευτερευόντων τοποθεσιών, η απομακρυσμένη συνδεσιμότητα εμπίπτει σε τέσσερα πρακτικά μοντέλα.
Συνδεσιμότητα δικτύου προς δίκτυο
Το πρώτο είναι πρόσβαση από δίκτυο σε δίκτυο Αυτό είναι το σωστό νοητικό μοντέλο όταν ο απομακρυσμένος ιστότοπος χρειάζεται να συμπεριφέρεται σαν μέρος της ευρύτερης οργάνωσης. Η τοπική υποδομή, τα συστήματα του ιστότοπου, οι κοινόχρηστοι πόροι και οι κεντρικές υπηρεσίες πρέπει να συνεργάζονται συνεχώς.
Πρόσβαση χρήστη στο δίκτυο
Η δεύτερη περιλαμβάνει συνδέσεις χρήστη προς δίκτυο Εδώ, ο ιστότοπος δεν χρειάζεται ευρεία επέκταση, αλλά ορισμένα άτομα το χρειάζονται. Το προσωπικό μπορεί να χρειάζεται αρκετούς εσωτερικούς πόρους από ένα απομακρυσμένο γραφείο, έναν χώρο εργασίας στο σπίτι που συνδέεται με τη ροή εργασίας ενός υποκαταστήματος ή ενώ μετακινείται μεταξύ τοποθεσιών.
Διαχείριση/πρόσβαση διακομιστή
Οι τρίτοι χρήστες διαχείριση/υποδομές διακομιστή Αυτό είναι για τις λειτουργίες IT. Η κύρια απαίτηση είναι ο ελεγχόμενος συντηρητικός, υποστήριξη, επίλυση προβλημάτων και διαχείριση διακομιστών, όχι ευρεία πρόσβαση τελικών χρηστών.
Πρόσβαση μόνο μέσω εφαρμογής ή πρόσβαση με τις λιγότερες δυνατότητες
Ο τέταρτος είναι μόνο εφαρμογή ή πρόσβαση με τις λιγότερες δυνατότητες Αυτό το μοντέλο ταιριάζει καλύτερα όταν οι χρήστες, οι εργολάβοι ή οι προμηθευτές χρειάζονται μόνο μια συγκεκριμένη εφαρμογή ή στενά καθορισμένο πόρο. Ευθυγραμμίζεται στενά με την προτίμησή μας για το Zero Trust. Συνολικά, τονίζουμε τη σημασία της επαλήθευσης του χρήστη, της συσκευής και της συνεδρίας αντί να εμπιστευόμαστε μια διαδρομή απλώς και μόνο επειδή υπάρχει.
Περίπτωση χρήσης 1: Πότε χρειάζεται πραγματικά μια απομακρυσμένη τοποθεσία ασφαλή συνδεσιμότητα δικτύου προς δίκτυο;
Πού ταιριάζει αυτό το μοντέλο και πού γίνεται πολύ ευρύ
Ορισμένες τοποθεσίες χρειάζονται πραγματικά ευρεία συνδεσιμότητα. Ένα αποθηκευτικό κέντρο μπορεί να βασίζεται σε κεντρικό ERP ενώ χρησιμοποιεί επίσης τοπικούς εκτυπωτές, σαρωτές και λειτουργικές συσκευές. Ένα κατάστημα λιανικής μπορεί να χρειάζεται αρκετά συστήματα back-office συνδεδεμένα με κεντρικές υπηρεσίες. Μια βιομηχανική ή αγροτική τοποθεσία μπορεί να εξαρτάται από τοπικά περιουσιακά στοιχεία που πρέπει να παραμένουν συγχρονισμένα με τα βασικά συστήματα.
Σε αυτές τις περιπτώσεις, η ευρεία συνδεσιμότητα του ιστότοπου μπορεί να δικαιολογηθεί επειδή ο ιστότοπος είναι μέρος του λειτουργικού περιβάλλοντος. Το κλειδί είναι να αναγνωρίσουμε ότι αυτό είναι το βαρύτερο μοντέλο πρόσβασης. Δημιουργεί τη μεγαλύτερη σχέση εμπιστοσύνης, επομένως θα πρέπει να διατηρείται για περιπτώσεις όπου ένας στενότερος σχεδιασμός θα διαταράξει τη ροή εργασίας.
Προτεραιότητες ασφαλείας για επεκταμένη συνδεσιμότητα ιστότοπου
Αυτό είναι επίσης το σημείο όπου η πειθαρχία ασφαλείας έχει τη μεγαλύτερη σημασία. Μόλις ένας ιστότοπος είναι ευρέως συνδεδεμένος, η τμηματοποίηση, η καταγραφή, η πολιτική τείχους προστασίας και οι περιορισμοί πρόσβασης γίνονται απαραίτητοι. Το TSplus Advanced Security είναι σχετικό εδώ όχι επειδή δημιουργεί τη συνδεσιμότητα, αλλά επειδή βοηθά στην προστασία εκτεθειμένων διαδρομών πρόσβασης και ευαίσθητης υποδομής βασισμένης σε Windows με δυνατότητες όπως Τείχος Προστασίας, Προστασία IP Χάκερ, Γεωγραφική Προστασία, Προστασία από Bruteforce, Ασφαλείς Συνεδρίες και Άδειες.
Ένας καλός κανόνας είναι απλός: αν οι χρήστες στον απομακρυσμένο ιστότοπο χρειάζονται πραγματικά μόνο μία ή δύο εφαρμογές, μην προχωράτε σε πλήρη εμπιστοσύνη σε όλο τον ιστότοπο. Αυτό συνήθως είναι υπερβολικός σχεδιασμός για πολύ λίγη ανάγκη.
Περίπτωση χρήσης 2: Πότε είναι η ασφαλής πρόσβαση χρήστη-σε-δίκτυο η πραγματική ανάγκη;
Τυπικά σενάρια εργασίας σε υποκαταστήματα και υβριδικά μοντέλα
Μερικές φορές, το υποκατάστημα ή η δευτερεύουσα τοποθεσία δεν χρειάζεται καθόλου ευρεία επέκταση. Αντίθετα, μια χούφτα υπαλλήλων χρειάζεται πρόσβαση σε πολλούς εσωτερικούς πόρους. Αυτό είναι ένα διαφορετικό πρόβλημα. Είναι απομακρυσμένη πρόσβαση σε επίπεδο χρήστη, όχι απομακρυσμένη πρόσβαση σε επίπεδο τοποθεσίας.
Αυτό το μοντέλο είναι κοινό σε υβριδικές λειτουργίες. Ένας περιφερειακός διευθυντής, ο υπεύθυνος οικονομικών ή μια μικρή διοικητική ομάδα μπορεί να χρειαστεί αρκετά εσωτερικά εργαλεία από ένα δορυφορικό γραφείο. Ο σωστός σχεδιασμός εδώ διαμορφώνεται από την ατομική ταυτότητα, τη συσκευή, τη συνεδρία και την πολιτική, όχι με την αντιμετώπιση ολόκληρης της τοποθεσίας ως αξιόπιστης επέκτασης.
Όπου η προσαρμογή για τον χρήστη ταιριάζει καλύτερα από την επέκταση σε επίπεδο ιστότοπου
Αυτή η διάκριση έχει σημασία επειδή η πρόσβαση χρήστη προς το δίκτυο μπορεί να γίνει πολύ ευρεία. Εάν ένας χρήστης χρειάζεται πραγματικά μόνο μία εφαρμογή, η παροχή ευρείας εσωτερικής πρόσβασης προσθέτει κίνδυνο χωρίς να προσθέτει αξία. Είμαστε σταθεροί υποστηρικτές της μείωσης της έκθεσης και της εφαρμογής της ελάχιστης προνομίας όπου είναι δυνατόν, ειδικά για ΜΜΕ και κατανεμημένα περιβάλλοντα.
Προτεραιότητες ασφαλείας για απομακρυσμένη πρόσβαση σε επίπεδο χρήστη
TSplus Advanced Security υποστηρίζει αυτό το μοντέλο προσθέτοντας ελέγχους σχετικά με το ποιος μπορεί να συνδεθεί, από πού και υπό ποιες συνθήκες. Η Γεωγραφική Προστασία μπορεί να περιορίσει την πρόσβαση σε ιδιωτικές και εγκεκριμένες διευθύνσεις IP ή επιλεγμένες περιοχές. Η Προστασία από Brute Force μπορεί αυτόματα να αποκλείσει τις επιβλαβείς διευθύνσεις IP μετά από επανειλημμένες αποτυχημένες συνδέσεις. Αυτό βοηθά στη μετατροπή ενός ευρέος προβλήματος "απομακρυσμένου χρήστη" σε μια πιο ελεγχόμενη πολιτική πρόσβασης που καθορίζεται από πολιτική.
Περίπτωση χρήσης 3: Πότε είναι η ασφαλής πρόσβαση διαχειριστή ή διακομιστή η πραγματική ανάγκη;
Τυπικά σενάρια IT και MSP
Ένα μεγάλο ποσοστό των λεγόμενων έργων συνδεσιμότητας απομακρυσμένων τοποθεσιών είναι στην πραγματικότητα έργα διαχείρισης IT. Ένας MSP πρέπει να διατηρεί έναν εξυπηρετητή πελάτη. Ένας εσωτερικός διαχειριστής πρέπει να ενημερώσει έναν απομακρυσμένο υπολογιστή. Ένας τεχνικός helpdesk πρέπει να επιλύσει προβλήματα σε ένα περιβάλλον συνεδρίας Windows. Κανένα από αυτά δεν απαιτεί να δοθεί στους απλούς χρήστες ή στην πλήρη τοποθεσία το ίδιο επίπεδο πρόσβασης.
Γιατί η πρόσβαση διαχειριστή θα πρέπει να παραμείνει ξεχωριστή από την πρόσβαση των κανονικών χρηστών
Η πρόσβαση διαχειριστή θα πρέπει να θεωρείται ως μια ξεχωριστή κατηγορία επειδή είναι προνομιακή εκ φύσεως. Ο ασφαλέστερος σχεδιασμός είναι συνήθως αυτός που διατηρεί την κίνηση των διαχειριστών ξεχωριστή από τις συνήθεις ροές εργασίας των χρηστών, περιορίζει από πού μπορούν να συνδεθούν οι διαχειριστές και ενισχύει την είσοδο πολύ πιο επιθετικά από ένα τυπικό κανάλι χρήστη.
Δεξιοτεχνικά σχεδιασμένα χαρακτηριστικά ασφαλείας για βέλτιστη προστασία
Αυτή είναι μία από τις πιο ισχυρές κλήσεις για το λογισμικό Advanced Security και τα χαρακτηριστικά του. Η προστασία Bruteforce του προϊόντος έχει σχεδιαστεί ρητά για να παρακολουθεί τις αποτυχημένες προσπάθειες σύνδεσης των Windows και να αποκλείει τις επιτιθέμενες διευθύνσεις IP. Το Firewall, οι Άδειες, οι Ασφαλείς Συνεδρίες και οι αναφορές του είναι άμεσα χρήσιμα όταν ο στόχος είναι ένας δημόσια προσβάσιμος διακομιστής Windows ή μια διαδρομή απομακρυσμένης διαχείρισης.
Προτεραιότητες ασφαλείας για προνομιακή απομακρυσμένη πρόσβαση
Αυτό είναι επίσης το σημείο όπου δεν ισχύουν όλες οι δυνατότητες των προϊόντων μας με τον ίδιο τρόπο. Για παράδειγμα, οι Εμπιστευμένες Συσκευές λειτουργούν με συνδέσεις από το TSplus Remote Access Web Portal. Στην πραγματικότητα, θα διαπιστώσετε ότι οι σημειώσεις της τεκμηρίωσής μας αναφέρουν ότι το Web Portal είναι ασύμβατο με τις συνεδρίες HTML5 ή τις συσκευές iOS και Android που κρύβουν τα ονόματα υπολογιστών. Αυτό έχει σημασία κατά τον προγραμματισμό της επιβολής εμπιστοσύνης συσκευών για τις ροές εργασίας των διαχειριστών.
Αναζητάτε λύσεις για το RDP ή ασφαλίζετε τα σημεία εισόδου διαχειριστή σε υποκαταστήματα και δευτερεύουσες τοποθεσίες; Ήξερες; Ρώτησέ μας και μαζί θα προγραμματίσουμε μια καθοδηγούμενη επίδειξη του TSplus Advanced Security.
Περίπτωση χρήσης 4: Πότε είναι η πρόσβαση μόνο μέσω εφαρμογής ή η ελάχιστη πρόσβαση η καλύτερη απάντηση;
Τυπικά σενάρια κλάδου, προμηθευτή και βάσει εργασίας
Αυτό είναι συχνά το καθαρότερο μοντέλο και αυτό που πολλές περιβάλλοντα παραβλέπουν. Εάν ένας υπάλληλος του παραρτήματος χρειάζεται μόνο μια οθόνη ERP, ένα σύστημα προγραμματισμού, ένα εργαλείο λογιστικής ή άλλη δημοσιευμένη εφαρμογή Windows, η ευρεία απομακρυσμένη πρόσβαση είναι συχνά περιττή. Η σωστή απάντηση δεν είναι "περισσότερο δίκτυο". Είναι "λιγότερη πρόσβαση, παραδιδόμενη καλύτερα."
Γιατί η περιορισμένη πρόσβαση μειώνει τον κίνδυνο
Αυτό είναι το σημείο όπου ένα άλλο προϊόν της σουίτας μας γίνεται ιδιαίτερα σχετικό. Το TSplus Remote Access υποστηρίζει μια ασφαλή Πύλη Ιστού και δημοσίευση εφαρμογών, που μπορεί να επιτρέψει στους χρήστες να αποκτήσουν πρόσβαση σε μια ελεγχόμενη εμπειρία εφαρμογής ή επιφάνειας εργασίας χωρίς να ανοίξουν το ευρύτερο περιβάλλον. Ανεξάρτητα από το εργαλείο παράδοσης, η πρόσβαση μόνο σε εφαρμογές είναι η σωστή επιλογή σχεδίασης για αυτό το σενάριο.
Προτεραιότητες ασφαλείας για δημοσιευμένη και περιορισμένη πρόσβαση
Η TSplus Advanced Security παραμένει κεντρική διότι ακόμη και ένα πιο περιορισμένο μοντέλο πρόσβασης χρειάζεται προστασία. Οι διακομιστές εφαρμογών που είναι δημόσια προσβάσιμοι και οι διαδρομές πρόσβασης στο διαδίκτυο είναι ακόμη επιφάνειες επίθεσης. Διαβάστε το άρθρο μας για την ασφαλή πύλη ιστού για περισσότερα σχετικά με την προστασία από επιθέσεις brute-force και τη γεωγραφική φιλτράρισμα IP. Είναι ιδιαίτερα σημαντικά για τις εκτεθειμένες υπηρεσίες RDP και τις υπηρεσίες διαδικτυακής πύλης και είναι ακριβώς ο τύπος σκληρύνσεων που χρειάζεται η παράδοση εφαρμογών προσανατολισμένη σε κλάδους.
Η πρόσβαση με ελάχιστα δικαιώματα είναι επίσης το σωστό μοντέλο για προμηθευτές, εργολάβους και προσωρινούς συνεργάτες. Εάν ένα τρίτο μέρος χρειάζεται ένα εσωτερικό εργαλείο, μία διεπαφή συντήρησης ή μία ροή εργασίας περιορισμένου χρόνου, η παροχή ευρύτερης πρόσβασης από αυτή δεν είναι βολική. Είναι υπερβολική έκθεση.
Πώς μπορείτε να επιλέξετε το πιο ασφαλές μοντέλο για κάθε απομακρυσμένη τοποθεσία;
Ένα πρακτικό πλαίσιο απόφασης ξεκινά με τέσσερις ερωτήσεις.
Πρώτον, τι πρέπει να επιτευχθεί;
Εάν η απάντηση είναι “κοινή υποδομή ιστότοπου και πολλαπλά εσωτερικά συστήματα,” η συνδεσιμότητα δικτύου προς δίκτυο μπορεί να δικαιολογηθεί. Εάν η απάντηση είναι “μερικοί εσωτερικοί πόροι για επιλεγμένους χρήστες,” η πρόσβαση χρήστη προς δίκτυο είναι πιο κοντά. Εάν η απάντηση είναι “διαχείριση και συντήρηση διακομιστή,” είναι ένα πρόβλημα πρόσβασης διαχειριστή. Εάν η απάντηση είναι “μία εφαρμογή ή μία εργασία,” η πρόσβαση μόνο σε εφαρμογές ή η πρόσβαση με τις λιγότερες δυνατότητες θα πρέπει να καθοδηγήσει το σχεδιασμό.
Δεύτερον, ποιος χρειάζεται πρόσβαση;
Ένα ολόκληρο υποκατάστημα, μια μικρή ομάδα χρηστών, μια ομάδα IT και ένας εξωτερικός προμηθευτής δεν θα πρέπει να κληρονομήσουν το ίδιο μοντέλο εμπιστοσύνης.
Τρίτον, πόση έκθεση είναι αποδεκτή;
Όσο μεγαλύτερη είναι η εμβέλεια, τόσο πιο ισχυροί πρέπει να είναι οι ελεγκτικοί μηχανισμοί αντιστάθμισης. Η δική της θέση ασφάλειας της TSplus ευνοεί σταθερά τη μείωση της έκθεσης, την ισχυρότερη ταυτοποίηση, την επιβολή πολιτικής και την παρακολούθηση σε σχέση με την ευρεία προεπιλεγμένη εμπιστοσύνη.
Τέταρτον, ποιο υποστηρικτικό βάρος μπορεί πραγματικά να αντέξει το περιβάλλον;
Μικρές ομάδες IT και MSPs χρειάζονται σχέδια που είναι ασφαλή αλλά διαχειρίσιμα. Αυτός είναι ένας λόγος που η TSplus τοποθετεί την Advanced Security γύρω από πρακτική προστασία χωρίς περιττή πολυπλοκότητα.
Πού ταιριάζει καλύτερα το TSplus Advanced Security;
Προστασία εκτεθειμένων διαδρομών πρόσβασης
TSplus Advanced Security είναι βασικό για την ασφάλιση οποιουδήποτε μοντέλου απομακρυσμένης τοποθεσίας επιλέξετε με τα χαρακτηριστικά του:
Προστασία IP Χάκερ
Γεωγραφική Προστασία,
Προστασία από επιθέσεις brute force,
Περιορισμός Ώρες Εργασίας,
Τείχος προστασίας,
Ειδοποιήσεις,
Αναφορές,
Προστασία από Ransomware,
Άδειες,
Ασφαλείς Συνεδρίες
και αξιόπιστες συσκευές.
Επιβολή πολιτικής με γεωγραφικούς, IP και ελέγχους συνεδρίας
Αυτό το εργαλείο 360 έχει σχεδιαστεί για να προστατεύει κατανεμημένα περιβάλλοντα βασισμένα σε Windows με εκτεθειμένες διαδρομές απομακρυσμένης πρόσβασης. Η τεκμηρίωση γρήγορης εκκίνησης τοποθετεί την Προστασία από Ransomware, την Προστασία από Bruteforce και την Γεωγραφική Προστασία στο κέντρο της αρχικής ρύθμισης, κάτι που αντικατοπτρίζει την πρακτική εστίαση ενίσχυσης του προϊόντος. Για υποκαταστήματα και δευτερεύουσες τοποθεσίες, αυτός ο συνδυασμός είναι χρήσιμος επειδή οι κύριοι κίνδυνοι είναι συχνά επαναλαμβανόμενες επιθέσεις σύνδεσης, υπερβολικά ευρεία πρόσβαση πηγών, κακή χρήση συνεδριών και η επιχειρηματική επίπτωση της εξάπλωσης ransomware μέσω προσβάσιμων συστημάτων.
Ενίσχυση κατανεμημένων περιβαλλόντων κατά του ransomware και της κακής χρήσης
Η προστασία από ransomware είναι ιδιαίτερα σχετική σε κατανεμημένα περιβάλλοντα. Ανιχνεύει, μπλοκάρει και προλαμβάνει το ransomware, χρησιμοποιώντας τόσο στατική όσο και συμπεριφορική ανάλυση, και μπορεί να αντιδράσει μόλις ανιχνεύσει ransomware σε μια συνεδρία. Αυτό είναι πολύτιμο όταν ένα παραβιασμένο endpoint, απομακρυσμένος χρήστης ή ροή εργασίας υποκαταστήματος γίνεται σημείο στροφής προς τα κεντρικά συστήματα.
Παραδείγματα απομακρυσμένων τοποθεσιών στον πραγματικό κόσμο
Ένα λιανικό κατάστημα συχνά ταιριάζει στο μοντέλο μόνο για εφαρμογές. Το προσωπικό συνήθως χρειάζεται ένα περιορισμένο σύνολο εργαλείων γραμμής επιχείρησης, όχι ευρεία δικτυακή κάλυψη. Ο ασφαλέστερος σχεδιασμός είναι συχνά η δημοσιευμένη πρόσβαση συν σκληρυμένα σημεία εισόδου.
Ένα αποθήκη ή βιομηχανικός χώρος είναι πιο πιθανό να δικαιολογήσει ευρεία συνδεσιμότητα επειδή οι τοπικές συσκευές και τα κεντρικά συστήματα χρειάζονται συνεχή συντονισμό. Ακόμα και τότε, η πρόσβαση διαχειριστή θα πρέπει να παραμένει ξεχωριστή και αυστηρά ελεγχόμενη.
Ένα γραφείο υγειονομικής περίθαλψης δορυφόρου συνήθως χρειάζεται ισχυρότερη καθοριστικότητα. Διαφορετικοί ρόλοι χρειάζονται διαφορετικά συστήματα, και η ευρεία πρόσβαση μπορεί να δημιουργήσει τόσο προβλήματα ασφάλειας όσο και συμμόρφωσης. Η πρόσβαση σε επίπεδο χρήστη ή εφαρμογής είναι συχνά ένα καλύτερο σημείο εκκίνησης από τη γενική συνδεσιμότητα.
Αν ιστοσελίδα πελάτη που διαχειρίζεται από MSP είναι συνήθως ένα πρόβλημα πρόσβασης διαχειριστή/διακομιστή πρώτα. Ο πάροχος χρειάζεται μια ασφαλή, ελεγχόμενη διαδρομή υποστήριξης, όχι ανοιχτή ευρεία εμπιστοσύνη σε όλο το περιβάλλον του πελάτη.
Για να καταλήξουμε: Ξεκινήστε με την έκταση πρόσβασης, στη συνέχεια ασφαλίστε την σωστά
Η συνδεσιμότητα απομακρυσμένων τοποθεσιών δεν είναι ένα πρόβλημα με μία απάντηση. Ορισμένες τοποθεσίες χρειάζονται ευρεία συνδεσιμότητα. Ορισμένες χρειάζονται πρόσβαση για επιλεγμένους χρήστες. Ορισμένες χρειάζονται προνομιακά διαχειριστικά μονοπάτια. Ορισμένες χρειάζονται μόνο μία δημοσιευμένη εφαρμογή ή μια αυστηρά καθορισμένη ροή εργασίας.
Γι' αυτόν τον λόγο, η καλύτερη ερώτηση σχεδίασης ασφαλείας δεν είναι “Ποιο πρωτόκολλο ασφαλούς απομακρυσμένης πρόσβασης ακούγεται πιο ισχυρό;” αλλά “Ποιο είναι το μικρότερο πρακτικό μοντέλο πρόσβασης που επιτρέπει σε αυτήν την απομακρυσμένη τοποθεσία να λειτουργεί;” Μόλις απαντηθεί αυτό, η ασφάλεια γίνεται πιο σαφής και πιο εύκολη στην τήρηση.
Η TSplus Advanced Security ταιριάζει καλά σε αυτή τη στρατηγική. Δεν σας ζητά να εμπιστεύεστε κάθε απομακρυσμένο ιστότοπο εξίσου. Σας βοηθά να ενισχύσετε την επιλεγμένη διαδρομή με σχετικές, κατάλληλες και καλά στοχευμένες προστασίες για τα κατανεμημένα περιβάλλοντα που έχουν τη μεγαλύτερη σημασία για τη χρήση σας.
Συχνές Ερωτήσεις
1. Ποιος είναι ο καλύτερος τρόπος για να εξασφαλίσετε απομακρυσμένες συνδέσεις για μια απομακρυσμένη τοποθεσία;
Ο καλύτερος τρόπος είναι να ταιριάξετε το μοντέλο πρόσβασης με την πραγματική ανάγκη. Ορισμένες απομακρυσμένες τοποθεσίες χρειάζονται ευρεία συνδεσιμότητα, αλλά πολλές χρειάζονται μόνο πρόσβαση σε επίπεδο χρήστη, επίπεδο διαχειριστή ή μόνο εφαρμογής. Η ασφάλεια βελτιώνεται όταν περιορίζεται το πεδίο πρόσβασης πριν προστεθούν οι έλεγχοι.
2. Χρειάζεται κάθε υποκατάστημα πλήρης συνδεσιμότητα δικτύου προς δίκτυο;
Όχι. Πολλές θυγατρικές χρειάζονται μόνο μερικές εσωτερικές εφαρμογές ή μια ελεγχόμενη διαδρομή διαχειριστή. Η επέκταση ευρείας εμπιστοσύνης σε ολόκληρη την τοποθεσία θα αύξανε τον κίνδυνο και την πολυπλοκότητα χωρίς να βελτιώνει το αποτέλεσμα για τον χρήστη.
3. Όταν η πρόσβαση χρήστη σε δίκτυο είναι καλύτερη από τη συνολική συνδεσιμότητα σε όλο το site;
Είναι καλύτερο όταν οι επιλεγμένοι χρήστες χρειάζονται αρκετούς εσωτερικούς πόρους, αλλά ο ίδιος ο ιστότοπος δεν χρειάζεται να λειτουργεί ως πλήρης επέκταση δικτύου. Αυτό διατηρεί την εμπιστοσύνη πιο στενά συνδεδεμένη με την ταυτότητα και την πολιτική.
4. Πότε είναι η πρόσβαση μόνο μέσω εφαρμογής η καλύτερη επιλογή;
Η πρόσβαση μόνο μέσω εφαρμογής είναι συχνά η καλύτερη επιλογή όταν οι χρήστες χρειάζονται μία ή μερικές επιχειρηματικές εφαρμογές αντί για ευρεία δικτυακή κάλυψη. Μειώνει την υπερβολική έκθεση και ευθυγραμμίζεται καλύτερα με το σχεδιασμό ελάχιστης πρόσβασης.
5. Πώς βοηθά το TSplus Advanced Security στην προστασία της πρόσβασης σε απομακρυσμένες τοποθεσίες;
TSplus Advanced Security προσθέτει ελέγχους όπως Προστασία Γεωγραφίας, Προστασία από Brute Force, Τείχος Προστασίας, Άδειες, Ασφαλείς Συνεδρίες, Εμπιστευμένες Συσκευές και Προστασία από Ransomware για να ενισχύσει τις διαδρομές απομακρυσμένης πρόσβασης και τα κατανεμημένα περιβάλλοντα Windows.
)
)
)
