Έλεγχοι στάθμης συσκευής για Remote Access: Τι πρέπει να γνωρίζουν οι ομάδες IT

Στην κυβερνοασφάλεια, οι έλεγχοι στάσης συσκευών χρησιμεύουν για να προσδιορίσουν εάν ένα endpoint πληροί τις καθορισμένες απαιτήσεις ασφάλειας, τόσο πριν όσο και κατά τη διάρκεια της πρόσβασης στους πόρους της εταιρείας. Για τους διαχειριστές συστημάτων που διαχειρίζονται απομακρυσμένες συνδέσεις, η επιτυχής αυθεντικοποίηση είναι μόνο μέρος της απόφασης. Πράγματι, τέτοιοι έλεγχοι εγείρουν βασικά ερωτήματα αυθεντικοποίησης, από το “Είναι αυτός ο σωστός χρήστης;” έως το “Είναι αυτή η συσκευή αρκετά αξιόπιστη για να συνδεθεί;”, μέσω των συνθηκών σύνδεσης και της πραγματικής ταυτότητας της συσκευής.

Οι απομακρυσμένοι εργαζόμενοι μπορούν να πιστοποιηθούν χρησιμοποιώντας έγκυρα διαπιστευτήρια, αλλά να συνδέονται από έναν μη ενημερωμένο, μη διαχειριζόμενο ή παραβιασμένο υπολογιστή, καθιστώντας την επαλήθευση ταυτότητας απαραίτητη αλλά σαφώς ανεπαρκή. Οι έλεγχοι στάσης συσκευής βοηθούν τις ομάδες IT να αξιολογήσουν το ίδιο το endpoint και να αποφασίσουν αν η πρόσβαση θα πρέπει να παραχωρηθεί, να περιοριστεί ή να απορριφθεί.

Τι είναι ο έλεγχος στάσης συσκευής για Remote Access;

Ένας έλεγχος στάσης συσκευής αξιολογεί την κατάσταση ασφάλειας ενός φορητού υπολογιστή, σταθμού εργασίας ή άλλου σημείου πρόσβασης σε σχέση με προκαθορισμένες απαιτήσεις. Το αποτέλεσμα χρησιμοποιείται για να προσδιορίσει αν αυτή η συσκευή θα πρέπει να επιτρέπεται να έχει πρόσβαση σε εφαρμογές, επιφάνειες εργασίας ή άλλους εταιρικούς πόρους.

Μια αξιολόγηση στάσης μπορεί να εξετάσει στοιχεία όπως η έκδοση του λειτουργικού συστήματος, η κατάσταση κρυπτογράφησης, η προστασία τερματικού και η ταυτότητα συσκευής. Για παράδειγμα, η Microsoft περιγράφει πολιτικές συμμόρφωσης συσκευών ως κανόνες που χρησιμοποιούνται για τον προσδιορισμό εάν οι διαχειριζόμενες συσκευές πληρούν τις απαιτούμενες ρυθμίσεις πριν επιτραπεί η χρήση της κατάστασης συμμόρφωσής τους για αποφάσεις πρόσβασης.

Αυτό διαφέρει σημαντικά από την αυθεντικοποίηση χρήστη. Οι σωστές διαπιστευτήρια αποδεικνύουν την ταυτότητα του ατόμου που συνδέεται. Ένας έλεγχος στάσης αξιολογεί το σύστημα από το οποίο παρουσιάζονται αυτές οι διαπιστευτήρια και αν πληροί τις απαιτήσεις ασφαλείας του οργανισμού.

Για περιβάλλοντα Πρωτοκόλλου Απομακρυσμένης Επιφάνειας Εργασίας, αυτή η διάκριση έχει μεγάλη σημασία. Για παράδειγμα: αν και εξουσιοδοτημένος, ένας λογαριασμός που συνδέεται από ένα ανασφαλές σημείο πρόσβασης είναι επιρρεπής να εκθέσει απομακρυσμένους πόρους σε κλοπή διαπιστευτηρίων, κακόβουλο λογισμικό ή μη εξουσιοδοτημένη πρόσβαση. Ο οδηγός μας για αξιολόγηση της ασφάλειας ενός υπολογιστή που εκτίθεται μέσω Remote Desktop εξετάζει τη στάση του endpoint παράλληλα με την έκθεση δικτύου και τους ελέγχους λογαριασμού.

Ποιες Σημασίες Συσκευών Πρέπει να Ελέγξουν οι Ομάδες IT;

Δεν μπορεί να υπάρχει μία ενιαία καθολική πολιτική στάσης συσκευών που να ταιριάζει σε όλους. Τα σήματα θα πρέπει να επιλέγονται σύμφωνα με τους πόρους που προστατεύονται, τη διαχείριση και την ιδιοκτησία της συσκευής, και το επίπεδο κινδύνου που σχετίζεται με τον χρήστη, την εφαρμογή ή τα δεδομένα που εμπλέκονται.

Κατάσταση Λειτουργικού Συστήματος και Ενημερώσεων

Ένα τερματικό που εκτελεί ένα παρωχημένο λειτουργικό σύστημα ή που λείπουν ενημερώσεις ασφαλείας παρουσιάζει μεγαλύτερο κίνδυνο από έναν πλήρως ενημερωμένο διαχειριζόμενο σταθμό εργασίας. Οι ελάχιστες εκδόσεις λειτουργικού συστήματος και οι απαιτήσεις ενημερώσεων παρέχουν επομένως χρήσιμους βασικούς ελέγχους.

Επιπλέον, οι πολιτικές μπορούν να προσαρμοστούν στον τύπο πρόσβασης που απαιτείται: αυστηρότερες για διοικητικούς σκοπούς υψηλού κινδύνου από ό,τι για τους συνηθισμένους χρήστες εφαρμογών ή εκείνους που έχουν πρόσβαση σε μία μόνο συγκεκριμένη εφαρμογή. Ο στόχος δεν είναι να συλλεχθούν όλα τα πιθανά χαρακτηριστικά του endpoint, αλλά να προσδιοριστούν οι συνθήκες που επηρεάζουν ουσιαστικά το αν η πρόσβαση θα πρέπει να θεωρείται αξιόπιστη.

Προστασία Τερματικού, Τείχος προστασίας και Κρυπτογράφηση

Οι ισχυροί έλεγχοι υγείας συσκευών θα αξιολογήσουν εάν η απαιτούμενη προστασία τερματικού λειτουργεί και εάν έλεγχοι όπως η κατάλληλη διαμόρφωση τοπικού τείχους προστασίας και η κατάλληλη κρυπτογράφηση δίσκου είναι ενεργοποιημένοι. Οι πλατφόρμες ανίχνευσης και απόκρισης τερματικού (EDR), η διαχείριση τερματικών και παρόμοια μπορούν να παρέχουν επιπλέον πληροφορίες σχετικά με ανιχνεύσεις κακόβουλου λογισμικού, επίπεδα απειλής ή συμμόρφωση με τις ρυθμίσεις.

Αυτά τα σήματα είναι ιδιαίτερα σημαντικά για φορητούς υπολογιστές που λειτουργούν εκτός του εταιρικού δικτύου. Ένα έγκυρο όνομα χρήστη και κωδικός πρόσβασης δεν αποκαλύπτουν αν η προστασία τερματικού έχει απενεργοποιηθεί ή αν η συσκευή εξακολουθεί να αναφέρει σωστά στα εργαλεία ασφαλείας του οργανισμού.

Ταυτότητα Συσκευής, Πιστοποιητικά και Κατάσταση Διαχείρισης

Πέρα από την υγεία της συσκευής, χρειάζεται να απαντηθούν περαιτέρω ερωτήσεις: Οι ομάδες IT μπορεί επίσης να χρειαστεί να καθορίσουν πιο ακριβώς ποια συσκευή συνδέεται.

Τα πιστοποιητικά συσκευών, οι εγγραφές εγγραφής, η ταυτότητα του διακομιστή και η κατάσταση διαχείρισης μπορούν να βοηθήσουν στη διάκριση γνωστών εταιρικών τερματικών από άγνωστους ή μη διαχειριζόμενους υπολογιστές. Σε ένα περιβάλλον Bring Your Own Device (BYOD), αυτό δημιουργεί μια σημαντική διάκριση μεταξύ του "αρκετά υγιούς" και του "εξουσιοδοτημένου": ένας ασφαλής προσωπικός φορητός υπολογιστής δεν γίνεται απαραίτητα εγκεκριμένη εταιρική συσκευή.

Πότε θα πρέπει να ελέγχεται η στάση της συσκευής;

Ο πιο προφανής χρόνος για να εκτελέσετε ένα πρωτόκολλο επαλήθευσης συσκευής είναι πριν από την έναρξη της πρόσβασης. Η συσκευή τερματισμού παρέχει τις σχετικές πληροφορίες, οι οποίες στη συνέχεια αξιολογούνται σε σχέση με τις απαιτήσεις, και η σύνδεση επιτρέπεται ή αποκλείεται ανάλογα.

Ωστόσο, η στάση μπορεί να αλλάξει κατά τη διάρκεια μιας μακράς συνεδρίας. Έτσι, για ορισμένα περιβάλλοντα, ένα σύνολο ελέγχων είναι ανεπαρκές. Μια συσκευή μπορεί να βγει εκτός συμμόρφωσης, η προστασία τερματικού μπορεί να σταματήσει ή η τηλεμετρία ασφαλείας μπορεί να εντοπίσει μια νέα απειλή. Για να μετριαστεί αυτό το γεγονός μιας συνεδρίας που ενδέχεται να διαρκέσει περισσότερο από την αρχικά δικαιολογημένη πρόσβαση, οι πιο ώριμες αρχιτεκτονικές υποστηρίζουν επομένως περιοδική επαναξιολόγηση. Μπορεί επίσης να ρυθμίσουν αποφάσεις πρόσβασης που ενεργοποιούνται από γεγονότα αντί να θεωρούν την επιτυχημένη σύνδεση ως μόνιμη απόδειξη εμπιστοσύνης.

Η κατάλληλη συχνότητα εξαρτάται από τον κίνδυνο. Οι διαχειριστικοί λογαριασμοί και οι ευαίσθητες εφαρμογές μπορεί να δικαιολογούν πολύ πιο συχνή επικύρωση από τους πόρους χαμηλού κινδύνου. Ο σημαντικός κανόνας είναι ότι οι πληροφορίες που χρησιμοποιούνται για να ληφθεί μια απόφαση πρόσβασης δεν θα πρέπει να παραμένουν αξιόπιστες επ' αόριστον, ειδικά αν ένα endpoint εξελίσσεται.

Τι θα πρέπει να συμβεί όταν μια συσκευή αποτύχει σε έλεγχο στάσης;

Η αποτυχία δεν χρειάζεται πάντα να οδηγεί στην ίδια αντίδραση. Οι ομάδες IT θα πρέπει να αποφασίσουν εκ των προτέρων ποιες αποτυχίες απαιτούν άμεσο αποκλεισμό και ποιες μπορούν να διορθωθούν και επομένως απαιτούν αποκατάσταση.

Μια πρακτική πολιτική μπορεί να:

• αρνηθείτε την πρόσβαση για κρίσιες αποτυχίες όπως όταν λείπει η προστασία τερματικού ή αν βρεθεί μια συσκευή να έχει παραβιαστεί;
• περιορίστε την πρόσβαση όταν η κατάσταση της συσκευής είναι αβέβαιη ή δεν μπορεί να επαληθευτεί;
• ενημερώστε τον χρήστη ποια απαίτηση έχει αποτύχει;
• κατευθύνετε το σημείο πρόσβασης μέσω μιας ενημέρωσης, επιδιόρθωσης ή αποκατάστασης;
• καταγράφει τα αρχεία καταγραφής της αποτυχημένης αξιολόγησης για έρευνα; και
• δοκιμάστε και επαναξιολογήστε τη συσκευή πριν αποκαταστήσετε την κανονική πρόσβαση.

Η απάντηση θα πρέπει να αντιστοιχεί στον κίνδυνο. Ένα ελλιπές patch ή μια παλιά έκδοση μπορεί να δικαιολογήσει αποκατάσταση, ενώ αποδείξεις ενεργού παραβίασης θα πρέπει να ενεργοποιήσουν διαδικασίες απομόνωσης και αντίδρασης σε περιστατικά.

TSplus Remote Support μπορεί να βοηθήσει σε αυτό το στάδιο. Οι τεχνικοί υποστήριξης μπορούν να χρησιμοποιήσουν παρακολούθηση με ή χωρίς παρουσία για να επιλύσουν και να διορθώσουν προβλήματα στα άκρα όταν απαιτείται διοικητική παρέμβαση.

Πώς ταιριάζουν οι έλεγχοι στάσης συσκευών με το MFA και την Αρχή Μηδενικής Εμπιστοσύνης;

Η στάθμη της συσκευής, η πολυπαραγοντική αυθεντικοποίηση (MFA) και η μηδενική εμπιστοσύνη αντιμετωπίζουν σχετικές αλλά διαφορετικές ερωτήσεις.

MFA ρωτά αν το άτομο που ζητά πρόσβαση μπορεί να αποδείξει την ταυτότητά του μέσω περισσότερων από έναν παράγοντα. Η κατάσταση της συσκευής προσθέτει αν το endpoint από το οποίο συνδέονται πληροί τις απαιτήσεις ασφαλείας. Οι άδειες στη συνέχεια καθορίζουν τις εφαρμογές ή τα συστήματα που θα επιτρέπεται να προσεγγίσει ο συγκεκριμένος συνδυασμός χρήστη + συσκευής.

NIST, ευρωπαϊκή ρύθμιση και άλλοι πρωτοπόροι στον τομέα της κυβερνοασφάλειας προσεγγίζουν Αρχές Zero Trust Η αυθεντικοποίηση χρήστη και η υγεία της συσκευής και η εξουσιοδότηση είναι διακριτές λειτουργίες που εκτελούνται πριν από τη δημιουργία μιας νέας σύνδεσης σε απομακρυσμένους πόρους που μερικές φορές είναι αόρατοι στους ίδιους τους χρήστες.

Οι έλεγχοι στάσης συσκευής είναι επομένως ένα στοιχείο μιας στρατηγικής προσβάσεως με πολλές στρώσεις και σίγουρα δεν αποτελούν αντικατάσταση για το MFA, τα δικαιώματα ή την προστασία από την πλευρά του διακομιστή. Συνεχίστε να διαβάζετε. εδώ για την κάλυψή μας σχετικά με το Zero Trust σε ταυτότητα, εμπιστοσύνη συσκευής, ελάχιστη προνόμια και παρακολούθηση.

Πώς μπορούν οι ομάδες IT να εφαρμόσουν τις αρχές στάσης συσκευών με το TSplus;

Εφαρμογή των χαρακτηριστικών λογισμικού TSplus για την ενίσχυση των ελέγχων συσκευών

Η ανάπτυξη του TSplus είναι ικανή να συνδυάσει αρκετούς ελέγχους γύρω από την απόφαση πρόσβασης, ενώ οι πιο βαθιές επιθεωρήσεις συμμόρφωσης των τερματικών παραμένουν με ορισμένα ειδικά εργαλεία που έχουν σχεδιαστεί για να τις εκτελούν.

TSplus Remote Access παρέχει ελεγχόμενη πρόσβαση χρηστών σε κεντρικές εφαρμογές και επιφάνειες εργασίας Windows. Η προσθήκη του TSplus 2FA ενισχύει την αυθεντικοποίηση χρηστών απαιτώντας έναν κωδικό πρόσβασης και έναν κωδικό επαλήθευσης μίας χρήσης βασισμένο στον χρόνο για τις υποστηριζόμενες μεθόδους σύνδεσης TSplus Remote Access.

TSplus Advanced Security προσθέτει ένα ακόμη προστατευτικό επίπεδο. Η δυνατότητα Trusted Devices μπορεί να συσχετίσει χρήστες με καθορισμένα ονόματα συσκευών και να απορρίψει τις συνδέσεις από μη έγκυρες. Αυτό παρέχει έλεγχο πρόσβασης με γνώση της συσκευής. Άλλο TSplus Προηγμένη Ασφάλεια τα χαρακτηριστικά αξίζουν να εξερευνηθούν περιφερειακά στη διαχείριση συσκευών.

Περαιτέρω μέτρα ασφαλείας προς εφαρμογή

Το περαιτέρω επίπεδο προστασίας ενός ολοκληρωμένου μηχανισμού στάσης θα ήταν επιπλέον σε αυτά. Πρέπει να αξιολογήσω την κατάσταση των ενημερώσεων, την κρυπτογράφηση δίσκου, την υγεία EDR ή άλλα σήματα συμμόρφωσης σημείων.

Οι διαχειριστές συστημάτων θα πρέπει επίσης να λάβουν υπόψη τους περιορισμούς ανάπτυξης κατά το σχεδιασμό των πολιτικών τους. Οι Εμπιστευμένες Συσκευές δεν είναι συμβατές με τις συνδέσεις HTML5, και οι κινητές συσκευές μπορεί να παρουσιάσουν επιπλέον περιορισμούς αναγνώρισης ονόματος υπολογιστή. Αυτοί οι παράγοντες είναι σημαντικοί κατά το σχεδιασμό πολιτικών γύρω από την πρόσβαση μέσω διαδικτύου ή κινητού.

Πληροφορίες για την υγεία της συσκευής σε βάθος μπορούν επομένως να παραμείνουν υπό την ευθύνη της διαχείρισης των Windows, του EDR, της διαχείρισης των endpoints ή άλλων εργαλείων συμμόρφωσης. Το TSplus μπορεί στη συνέχεια να ελέγξει πώς οι αυθεντικοποιημένοι χρήστες προσεγγίζουν τους δημοσιευμένους πόρους και προστατεύει ορισμένες πτυχές ασφάλειας που σχετίζονται με τον συγκεκριμένο διακομιστή εφαρμογών. Αυτή η διαχωριστική γραμμή επιτρέπει στις ομάδες IT να δημιουργούν πολυεπίπεδη ασφάλεια χωρίς να υποθέτουν ότι η ταυτότητα, η υγεία των endpoints και η παράδοση εφαρμογών πρέπει να προέρχονται όλα από το ίδιο σύστημα.

Ορατότητα δικτύου που παρέχεται από το λογισμικό παρακολούθησης TSplus

TSplus Server Monitoring προσθέτει ορατότητα στην υποδομή παρακολουθώντας την απόδοση των διακομιστών, τις εφαρμογές και τη δραστηριότητα των χρηστών. Δεν εκτελεί αξιολόγηση της στάσης της συσκευής πελάτη, αλλά μπορεί να συμπληρώσει τους ελέγχους πρόσβασης με λειτουργική παρακολούθηση μόλις εκτελούνται οι απομακρυσμένες εργασίες. Η τεκμηρίωσή μας και ο οδηγός μας για λογισμικό παρακολούθησης απομακρυσμένης επιφάνειας εργασίας και ορατότητα συνεδρίας παρέχετε περισσότερες λεπτομέρειες. Επίσης, η παρακολούθηση (και η μπλοκάρισμα) IP που πραγματοποιείται από το TSplus Advanced Security συμπληρώνει αυτή την ορατότητα και προστασία.

Μια Πρακτική Λίστα Ελέγχου Στάσης Συσκευών για Διαχειριστές Συστήματος

Μια πολιτική στάσης που ξεκινά με έναν μικρό αριθμό ελέγχων που οι διαχειριστές μπορούν να επιβάλλουν σταθερά σίγουρα θα είναι πιο εύκολη στη λειτουργία. Για ένα περιβάλλον απομακρυσμένης πρόσβασης προσανατολισμένο στα Windows, εξετάστε τις παρακάτω ερωτήσεις:

1. Τρέχει το τερματικό σε υποστηριζόμενο και επαρκώς ενημερωμένο λειτουργικό σύστημα;
2. Είναι ενεργό το απαιτούμενο antivirus, EDR ή άλλη απαιτούμενη προστασία endpoint;
3. Είναι ρυθμισμένες οι απαραίτητες ρυθμίσεις τείχους προστασίας και κρυπτογράφησης σύμφωνα με την πολιτική της εταιρείας;
4. Είναι η συσκευή καταχωρημένη ως αναγνωρισμένη ή διαχειριζόμενη;
5. Έχει το endpoint αποδεκτή κατάσταση συμμόρφωσης ή απειλής;
6. Είναι ο χρήστης προστατευμένος από κατάλληλους ελέγχους ταυτοποίησης;

Η ακριβής κατώφλι θα πρέπει αντικατοπτρίζει την ευαισθησία του πόρου και να διαφέρουν ανάλογα. Οι διοικητικές συνεδρίες θα πρέπει κανονικά να αντιμετωπίζουν αυστηρότερες απαιτήσεις από την κανονική πρόσβαση σε μια μόνο δημοσιευμένη επιχειρηματική εφαρμογή.

Ενσωματώστε την εμπιστοσύνη της συσκευής σε κάθε απόφαση απομακρυσμένης πρόσβασης

Η ασφάλεια της απομακρυσμένης πρόσβασης δεν θα πρέπει να σταματά όταν γίνεται αποδεκτός ένας κωδικός πρόσβασης. Οι έλεγχοι στάσης συσκευής παρέχουν πληροφορίες σχετικά με την κατάσταση του τερματικού και την ταυτότητα, οι οποίες είναι απαραίτητες για την απόφαση πρόσβασης, βοηθώντας τους διαχειριστές συστημάτων να διακρίνουν τα νόμιμα διαπιστευτήρια από μια πηγή σύνδεσης που είναι πραγματικά ασφαλής για εμπιστοσύνη από έναν πιθανό κίνδυνο ασφάλειας.

TSplus Remote Access, Advanced Security και 2FA μπορούν να αποτελούν μέρος αυτής της πολυεπίπεδης αρχιτεκτονικής, παρέχοντας αρκετούς από τους ελέγχους πρόσβασης και ταυτοποίησης γύρω από αυτή την απόφαση. Εν τω μεταξύ, τα εργαλεία διαχείρισης και ασφάλειας τερματικών παρέχουν πιο βαθιά σήματα υγείας και συμμόρφωσης της συσκευής όπου απαιτείται.

Το τελικό αποτέλεσμα είναι ένα συνολικά πιο υπερασπιστικό μοντέλο απόφασης στο οποίο η ομάδα IT μπορεί να αξιολογεί τους χρήστες, τις συσκευές και τους πόρους από κοινού και σύμφωνα με τον πραγματικό τους κίνδυνο, όχι μόνο μία φορά αλλά σε τακτική βάση.