بررسی وضعیت دستگاه برای دسترسی از راه دور: آنچه تیم‌های IT باید بدانند

در امنیت سایبری، بررسی وضعیت دستگاه‌ها برای تعیین اینکه آیا یک نقطه پایانی الزامات امنیتی تعریف شده را برآورده می‌کند، هم قبل و هم در حین دسترسی به منابع شرکت انجام می‌شود. برای مدیران سیستم که اتصالات از راه دور را مدیریت می‌کنند، احراز هویت موفق تنها بخشی از تصمیم‌گیری است. در واقع، چنین بررسی‌هایی سوالات اساسی احراز هویت را مطرح می‌کنند، از "آیا این کاربر درست است؟" تا "آیا این دستگاه به اندازه کافی قابل اعتماد است که متصل شود؟"، از طریق شرایط اتصال و هویت واقعی دستگاه.

کارکنان از راه دور می‌توانند با استفاده از اعتبارنامه‌های معتبر احراز هویت کنند، اما ممکن است از یک کامپیوتر آسیب‌دیده، بدون مدیریت یا بدون وصله متصل شوند که این امر نیاز به تأیید هویت را ضروری اما به وضوح ناکافی می‌سازد. بررسی وضعیت دستگاه به تیم‌های IT کمک می‌کند تا خود نقطه پایانی را ارزیابی کرده و تصمیم بگیرند که آیا باید دسترسی اعطا، محدود یا رد شود.

چک کردن وضعیت دستگاه برای دسترسی از راه دور چیست؟

یک بررسی وضعیت دستگاه امنیت حالت یک لپ‌تاپ، ایستگاه کاری یا سایر نقاط پایانی را در برابر الزامات از پیش تعیین شده ارزیابی می‌کند. نتیجه به تعیین اینکه آیا آن دستگاه باید اجازه دسترسی به برنامه‌ها، دسکتاپ‌ها یا سایر منابع شرکتی را داشته باشد، کمک می‌کند.

ارزیابی وضعیت ممکن است مواردی مانند نسخه سیستم‌عامل، وضعیت رمزنگاری، حفاظت از نقطه پایانی و هویت دستگاه را بررسی کند. به عنوان مثال، مایکروسافت توصیف می‌کند سیاست‌های انطباق دستگاه به عنوان قوانینی که برای تعیین اینکه آیا دستگاه‌های مدیریت‌شده الزامات پیکربندی مورد نیاز را برآورده می‌کنند قبل از اینکه وضعیت انطباق آن‌ها برای تصمیمات دسترسی استفاده شود، به کار می‌روند.

این به طور قابل توجهی با احراز هویت کاربر متفاوت است. مدارک صحیح هویت شخص متصل را اثبات می‌کند. یک بررسی وضعیت سیستم را که مدارک مذکور از آن ارائه می‌شود ارزیابی می‌کند و اینکه آیا این سیستم با الزامات امنیتی سازمان مطابقت دارد یا خیر.

برای محیط‌های پروتکل دسکتاپ از راه دور، این تمایز بسیار مهم است. به عنوان مثال: اگرچه مجاز است، یک حساب کاربری که از یک نقطه پایانی ناامن متصل می‌شود، ممکن است منابع از راه دور را در معرض سرقت اعتبار، بدافزار یا دسترسی غیرمجاز قرار دهد. راهنمای ما برای ارزیابی امنیت یک کامپیوتر که از طریق Remote Desktop در معرض خطر قرار دارد وضعیت نقطه پایانی را در کنار نمای شبکه و کنترل‌های حساب بررسی می‌کند.

کدام سیگنال‌های دستگاه را تیم‌های IT باید بررسی کنند؟

هیچ سیاست یکپارچه‌ای برای وضعیت دستگاه وجود ندارد که برای همه مناسب باشد. سیگنال‌ها باید بر اساس منابعی که در حال حفاظت هستند، مدیریت و مالکیت دستگاه و سطح ریسکی که با کاربر، برنامه یا داده‌های مربوطه مرتبط است، انتخاب شوند.

وضعیت سیستم عامل و پچ

یک نقطه پایانی که سیستم عامل قدیمی یا به‌روزرسانی‌های امنیتی را از دست داده است، خطر بیشتری نسبت به یک ایستگاه کاری مدیریت‌شده که به‌طور کامل وصله شده است، ایجاد می‌کند. بنابراین، حداقل نسخه‌های سیستم عامل و الزامات وصله، بررسی‌های پایه‌ای مفیدی را فراهم می‌کنند.

علاوه بر این، سیاست‌ها می‌توانند به نوع دسترسی مورد نیاز سازگار شوند: برای اهداف اداری با ریسک بالاتر سخت‌گیرانه‌تر از کاربران عادی برنامه یا کسانی که به یک برنامه خاص دسترسی دارند. هدف جمع‌آوری هر ویژگی ممکن از نقطه پایانی نیست، بلکه شناسایی شرایطی است که به طور معناداری بر این که آیا دسترسی باید مورد اعتماد باشد تأثیر می‌گذارد.

حفاظت نقطه پایانی، فایروال و رمزگذاری

بررسی‌های قوی سلامت دستگاه ارزیابی خواهند کرد که آیا حفاظت مورد نیاز در نقطه پایانی فعال است و آیا کنترل‌هایی مانند پیکربندی مناسب فایروال محلی و رمزگذاری مناسب دیسک فعال شده‌اند یا خیر. تشخیص و پاسخ به نقطه پایانی (EDR)، پلتفرم‌های مدیریت نقطه پایانی و موارد مشابه می‌توانند اطلاعات اضافی درباره شناسایی بدافزار، سطوح تهدید یا انطباق پیکربندی ارائه دهند.

این سیگنال‌ها به‌ویژه برای لپ‌تاپ‌هایی که خارج از شبکه شرکتی کار می‌کنند، اهمیت زیادی دارند. یک نام کاربری و رمز عبور معتبر نشان نمی‌دهد که آیا حفاظت از نقطه پایانی غیرفعال شده است یا اینکه آیا دستگاه هنوز به‌درستی به ابزارهای امنیتی سازمان گزارش می‌دهد.

شناسایی دستگاه، گواهی‌نامه‌ها و وضعیت مدیریت

فراتر از سلامت دستگاه، سوالات بیشتری نیاز به رسیدگی دارند: تیم‌های IT ممکن است همچنین نیاز داشته باشند که دقیق‌تر مشخص کنند کدام دستگاه در حال اتصال است.

گواهی‌نامه‌های دستگاه، سوابق ثبت‌نام، هویت میزبان و وضعیت مدیریت می‌توانند به تمایز بین نقاط پایانی شرکتی شناخته‌شده و کامپیوترهای ناشناخته یا مدیریت‌نشده کمک کنند. در یک محیط "دستگاه خود را بیاورید" (BYOD)، این تمایز مهمی بین "کافی سالم" و "مجاز" ایجاد می‌کند: یک لپ‌تاپ شخصی امن لزوماً به یک دستگاه شرکتی تأییدشده تبدیل نمی‌شود.

زمانی که باید وضعیت دستگاه بررسی شود؟

زمان واضح برای اجرای پروتکل تأیید دستگاه قبل از شروع دسترسی است. نقطه پایانی اطلاعات مربوطه را تأمین می‌کند که سپس با توجه به الزامات ارزیابی می‌شود و در نتیجه اتصال به‌طور مناسب مجاز یا مسدود می‌شود.

با این حال، وضعیت می‌تواند در طول یک جلسه طولانی تغییر کند. بنابراین، برای برخی از محیط‌ها، یک مجموعه از بررسی‌ها کافی نیست. یک دستگاه ممکن است از انطباق خارج شود، حفاظت از نقطه پایانی ممکن است متوقف شود یا تلمتری امنیتی ممکن است تهدید جدیدی را شناسایی کند. برای کاهش این واقعیت که یک جلسه ممکن است از دسترسی توجیه شده اولیه فراتر رود، معماری‌های بالغ‌تر بنابراین از ارزیابی دوره‌ای پشتیبانی می‌کنند. آن‌ها همچنین ممکن است تصمیمات دسترسی مبتنی بر رویداد را تنظیم کنند به جای اینکه ورود موفقیت‌آمیز را به عنوان مدرک دائمی اعتماد در نظر بگیرند.

فرکانس مناسب به ریسک بستگی دارد. حساب‌های مدیریتی و برنامه‌های حساس ممکن است نیاز به اعتبارسنجی بسیار بیشتری نسبت به منابع با ریسک پایین داشته باشند. اصل مهم این است که اطلاعات استفاده شده برای اتخاذ تصمیم دسترسی نباید به طور نامحدود قابل اعتماد باقی بماند، به ویژه اگر یک نقطه پایانی تغییر کند.

هنگامی که یک دستگاه در بررسی وضعیت ناموفق می‌شود، چه باید اتفاق بیفتد؟

شکست همیشه نباید به یک واکنش مشابه منجر شود. تیم‌های IT باید از قبل تصمیم بگیرند که کدام شکست‌ها نیاز به مسدودسازی فوری دارند و کدام‌ها می‌توانند اصلاح شوند و بنابراین نیاز به ترمیم دارند.

یک سیاست عملی می‌تواند:

• دسترسی را برای خطاهای بحرانی مانند زمانی که حفاظت از نقطه پایانی وجود ندارد یا اگر یک دستگاه به خطر افتاده باشد، رد کنید؛
• دسترسی را زمانی که وضعیت دستگاه نامشخص است یا نمی‌توان آن را تأیید کرد محدود کنید؛
• کاربر را مطلع کنید که کدام الزامات ناموفق بوده است؛
• نقطه پایانی را از طریق یک به‌روزرسانی، وصله یا اصلاح هدایت کنید؛
• گزارش ثبت لاگ‌های ارزیابی ناموفق برای بررسی؛ و
• تست و ارزیابی دستگاه قبل از بازگرداندن دسترسی عادی.

پاسخ باید با ریسک مطابقت داشته باشد. یک وصله گمشده یا نسخه قدیمی ممکن است توجیه‌کننده ترمیم باشد، در حالی که شواهدی از نفوذ فعال باید ایزوله‌سازی و رویه‌های پاسخ به حادثه را فعال کند.

TSplus Remote Support می‌تواند در این مرحله کمک کند. تکنسین‌های پشتیبانی می‌توانند از کمک‌های از راه دور با حضور یا بدون حضور برای عیب‌یابی و رفع مشکلات نقطه پایانی استفاده کنند زمانی که مداخله اداری لازم است.

چگونه بررسی وضعیت دستگاه با MFA و اعتماد صفر همخوانی دارد؟

وضعیت دستگاه، احراز هویت چندعاملی (MFA) و اعتماد صفر به سوالات مرتبط اما متفاوت پاسخ می‌دهند.

MFA می‌پرسد که آیا شخص درخواست‌کننده دسترسی می‌تواند هویت خود را از طریق بیش از یک عامل اثبات کند. وضعیت دستگاه اضافه می‌کند که آیا نقطه پایانی که از آن متصل می‌شوند، الزامات امنیتی را برآورده می‌کند یا خیر. سپس مجوزها تعیین می‌کنند که کدام برنامه‌ها یا سیستم‌ها باید به ترکیب کاربر + دستگاه خاص اجازه دسترسی داشته باشند.

NIST، مقررات اروپایی و دیگر پیشگامان امنیت سایبری مطرح می‌کنند اصول صفر اعتماد احراز هویت کاربر و سلامت دستگاه و مجوزها عملکردهای مجزایی هستند که قبل از برقراری یک اتصال جدید به منابع از راه دور، گاهی اوقات برای خود کاربران نامرئی است.

بررسی وضعیت دستگاه‌ها بنابراین یکی از اجزای استراتژی دسترسی چند لایه است و قطعاً جایگزینی برای MFA، مجوزها یا حفاظت سمت سرور نیست. ادامه دهید اینجا برای پوشش ما از Zero Trust در زمینه هویت، اعتماد به دستگاه، حداقل امتیاز و نظارت.

چگونه می‌توانند تیم‌های IT اصول وضعیت دستگاه را با TSplus اعمال کنند؟

اعمال ویژگی‌های نرم‌افزار TSplus برای تقویت بررسی‌های دستگاه

یک استقرار TSplus قادر است چندین کنترل را در اطراف تصمیم‌گیری دسترسی ترکیب کند در حالی که بررسی‌های عمیق‌تر انطباق نقطه پایانی با ابزارهای خاصی که برای انجام آن‌ها طراحی شده‌اند، باقی می‌ماند.

TSplus دسترسی از راه دور دسترسی کنترل شده کاربر به برنامه‌ها و دسکتاپ‌های متمرکز ویندوز را فراهم می‌کند. افزودن TSplus 2FA با درخواست یک رمز عبور و کد تأیید یک‌بار مصرف مبتنی بر زمان برای روش‌های اتصال TSplus Remote Access پشتیبانی شده، احراز هویت کاربر را تقویت می‌کند.

TSplus Advanced Security یک لایه حفاظتی دیگر اضافه می‌کند. ویژگی دستگاه‌های مورد اعتماد آن می‌تواند کاربران را با نام‌های دستگاه مشخص مرتبط کند و ورود به سیستم از دستگاه‌های نامعتبر را رد کند. این کنترل دسترسی آگاه به دستگاه را فراهم می‌کند. سایر TSplus Advanced Security ویژگی‌ها ارزش بررسی در حاشیه مدیریت دستگاه‌ها را دارند.

اقدامات امنیتی بیشتری برای پیاده‌سازی

سطح حفاظت بیشتر یک موتور وضعیت کامل به این موارد اضافه خواهد شد. من باید وضعیت پچ، رمزگذاری دیسک، سلامت EDR یا سایر سیگنال‌های انطباق نقطه پایانی را ارزیابی کنم.

مدیران سیستم همچنین باید محدودیت‌های استقرار را هنگام طراحی سیاست‌های خود در نظر بگیرند. دستگاه‌های مورد اعتماد با اتصالات HTML5 سازگار نیستند و دستگاه‌های همراه ممکن است محدودیت‌های اضافی در شناسایی نام میزبان داشته باشند. این عوامل در طراحی سیاست‌ها در مورد دسترسی وب یا موبایل اهمیت دارند.

بنابراین اطلاعات عمیق‌تری از سلامت دستگاه می‌تواند به عهده مدیریت ویندوز، EDR، مدیریت نقطه پایانی یا سایر ابزارهای انطباق باقی بماند. TSplus سپس می‌تواند کنترل کند که چگونه کاربران تأیید شده به منابع منتشر شده دسترسی پیدا کنند و جنبه‌های خاص امنیتی سرورهای برنامه خاص را محافظت کند. این جداسازی به تیم‌های IT اجازه می‌دهد تا امنیت لایه‌ای بسازند بدون اینکه فرض کنند هویت، سلامت نقطه پایانی و تحویل برنامه باید همگی از یک سیستم واحد بیایند.

دید شبکه ارائه شده توسط نرم‌افزار نظارت TSplus

TSplus Server Monitoring قابلیت مشاهده در سمت زیرساخت را با ردیابی عملکرد سرور، برنامه‌ها و فعالیت‌های کاربر اضافه می‌کند. این ابزار ارزیابی وضعیت دستگاه‌های کلاینت را انجام نمی‌دهد، اما می‌تواند کنترل‌های دسترسی را با نظارت عملیاتی تکمیل کند زمانی که بارهای کاری از راه دور در حال اجرا هستند. مستندات ما و راهنمای ما به نرم‌افزار نظارت بر دسکتاپ از راه دور و قابلیت مشاهده جلسه جزئیات بیشتری ارائه دهید. همچنین، نظارت بر IP (و مسدود کردن) که توسط TSplus Advanced Security انجام می‌شود، این دید و حفاظت را تکمیل می‌کند.

چک لیست وضعیت دستگاه عملی برای مدیران سیستم

یک سیاست پستوری که با تعداد کمی از بررسی‌ها شروع می‌شود و مدیران می‌توانند به طور مداوم آن را اجرا کنند، مطمئناً راحت‌تر خواهد بود. برای یک محیط دسترسی از راه دور مبتنی بر ویندوز، سوالات زیر را در نظر بگیرید:

1. آیا نقطه پایانی در حال اجرای یک سیستم عامل پشتیبانی شده و به‌خوبی وصله‌گذاری شده است؟
2. آیا آنتی‌ویروس، EDR یا سایر حفاظت‌های نقطه پایانی مورد نیاز فعال است؟
3. آیا تنظیمات ضروری فایروال و رمزنگاری مطابق با سیاست شرکت پیکربندی شده‌اند؟
4. آیا نقطه پایانی به عنوان یک دستگاه شناخته شده یا مدیریت شده ثبت شده است؟
5. آیا نقطه پایانی دارای وضعیت انطباق یا تهدید قابل قبول است؟
6. آیا کاربر توسط کنترل‌های احراز هویت مناسب محافظت شده است؟

آستانه دقیق باید حساسیت منبع را منعکس کنید و در نتیجه متفاوت است. جلسات اداری معمولاً باید با الزامات سخت‌گیرانه‌تری نسبت به دسترسی عادی به یک برنامه تجاری منتشر شده مواجه شوند.

اعتماد به دستگاه را در هر تصمیم دسترسی از راه دور بگنجانید

امنیت دسترسی از راه دور نباید زمانی که یک رمز عبور پذیرفته می‌شود متوقف شود. بررسی وضعیت دستگاه اطلاعات وضعیت نقطه پایانی و هویت را که برای تصمیم‌گیری در مورد دسترسی ضروری است، فراهم می‌کند و به مدیران سیستم کمک می‌کند تا اعتبارنامه‌های معتبر را از منبع اتصال که واقعاً قابل اعتماد است، از یک ریسک امنیتی بالقوه متمایز کنند.

TSplus Remote Access، امنیت پیشرفته و 2FA می‌توانند بخشی از آن معماری لایه‌ای باشند و چندین کنترل دسترسی و هویت را در اطراف آن تصمیم فراهم کنند. در عین حال، ابزارهای مدیریت و امنیت نقطه پایانی سیگنال‌های عمیق‌تری از سلامت دستگاه و انطباق را در صورت نیاز ارائه می‌دهند.

نتیجه نهایی یک مدل تصمیم‌گیری به‌مراتب قابل دفاع‌تر است که در آن تیم IT می‌تواند کاربران، دستگاه‌ها و منابع را به‌طور مشترک و بر اساس ریسک واقعی آن‌ها ارزیابی کند، نه فقط یک بار بلکه به‌طور مکرر.