Laitteen asennon tarkistukset etäyhteydelle: Mitä IT-tiimien on tiedettävä

Kyberturvallisuudessa laitteiden asennon tarkistukset auttavat määrittämään, täyttääkö päätepiste määritellyt turvallisuusvaatimukset sekä ennen että pääsyn aikana yrityksen resursseihin. Etäyhteyksiä hallitseville järjestelmänvalvojille onnistunut todennus on vain osa päätöksentekoa. Itse asiassa tällaiset tarkistukset herättävät olennaisia todennus kysymyksiä, kuten "Onko tämä oikea käyttäjä?" ja "Onko tämä laite tarpeeksi luotettava yhdistettäväksi?", ottaen huomioon yhteyden ehdot ja todellisen laitteen identiteetin.

Etätyöntekijät voivat todentaa itsensä voimassa olevilla tunnistetiedoilla, vaikka he olisivat yhteydessä paikasta, joka on päivityksistä jäljessä, hallitsematon tai vaarantunut, mikä tekee henkilöllisyyden vahvistamisesta tarpeellista mutta selvästi riittämätöntä. Laitteen tilan tarkistukset auttavat IT-tiimejä arvioimaan päätepistettä itseään ja päättämään, tulisiko pääsy myöntää, rajoittaa vai evätä.

Mikä on laiteasennon tarkistus etäyhteydelle?

Laiteasennon tarkistus arvioi kannettavan tietokoneen, työaseman tai muun päätelaitteen turvallisuustilan ennalta määriteltyjen vaatimusten perusteella. Tulos auttaa määrittämään, saako kyseinen laite käyttää sovelluksia, työpöytiä tai muita yrityksen resursseja.

Asennon arviointi voi tarkastella asioita, kuten käyttöjärjestelmän versiota, salauksen tilaa, päätelaitteen suojausta ja laitteen identiteettiä. Esimerkiksi Microsoft kuvaa laitteen vaatimustenmukaisuuspolitiikat hallintalaitteiden vaatimustenmukaisuustilan käyttöä pääsypäätöksissä edeltävien vaatimusten täyttämisen määrittämiseksi käytettävät säännöt.

Tämä poikkeaa merkittävästi käyttäjän todennuksesta. Oikeat tunnistetiedot todistavat yhteydenottajan henkilöllisyyden. Asennon tarkistus arvioi järjestelmän, josta näitä tunnistetietoja esitetään, ja sen, täyttääkö se organisaation turvallisuusvaatimukset.

Etätyöpöytäprotokollan ympäristöissä tämä ero on erittäin tärkeä. Esimerkiksi: vaikka tili olisi valtuutettu, epävarmasta päätepisteestä yhdistäminen voi altistaa etäresurssit käyttäjätietojen varastamiselle, haittaohjelmille tai luvattomalle pääsylle. Oppaamme arvioidaan tietokoneen turvallisuutta, joka on altistunut Remote Desktopin kautta tutkii päätepisteen tilaa yhdessä verkon altistumisen ja tilinhallinnan kanssa.

Mitä laite-signaaleja IT-tiimien tulisi tarkistaa?

Ei voi olla yhtä ainoaa yleistä laiteasennon politiikkaa, joka sopisi kaikille. Signaalit tulisi valita suojattavien resurssien, laitehallinnan ja omistuksen sekä käyttäjään, sovellukseen tai mukana olevaan dataan liittyvän riskitason mukaan.

Käyttöjärjestelmän ja päivityksen tila

Vanha käyttöjärjestelmä tai puuttuvat tietoturvapäivitykset sisältävä päätepiste aiheuttaa suuremman riskin kuin täysin päivitetty hallittu työasema. Minimikäyttöjärjestelmäversiot ja päivitysvaatimukset tarjoavat siten hyödyllisiä perus tarkistuksia.

Lisäksi käytäntöjä voidaan mukauttaa vaaditun pääsyn tyypin mukaan: tiukempia korkeampiriskisille hallintotarkoituksille kuin tavallisille sovelluskäyttäjille tai niille, jotka käyttävät yhtä tiettyä sovellusta. Tavoitteena ei ole kerätä kaikkia mahdollisia päätepisteattribuutteja, vaan tunnistaa olosuhteet, jotka vaikuttavat merkittävästi siihen, tulisiko pääsyyn luottaa.

Päätepisteen suojaus, palomuuri ja salaus

Vahvat laitteiden terveyden tarkistukset arvioivat, onko vaadittu endpoint protection käytössä ja onko sellaiset hallintatoimenpiteet, kuten asianmukainen paikallinen palomuurin konfigurointi ja sopiva levyn salaaminen, käytössä. Endpoint Detection and Response (EDR), endpoint-hallintaplatformat ja vastaavat voivat tarjota lisätietoja haittaohjelmatunnistuksista, uhkatasoista tai konfigurointiyhteensopivuudesta.

Nämä signaalit ovat erityisen tärkeitä kannettaville tietokoneille, jotka toimivat yritysverkon ulkopuolella. Voimassa oleva käyttäjätunnus ja salasana eivät paljasta, onko päätepisteen suojaus poistettu käytöstä tai onko laite edelleen ilmoittamassa oikein organisaation turvallisuustyökaluille.

Laitteen tunnistus, Sertifikaatit ja Hallintatilanne

Laitteen terveyden lisäksi on käsiteltävä muita kysymyksiä: IT-tiimien on ehkä myös määriteltävä tarkemmin, mikä laite on yhteydessä.

Laitevarmenteet, rekisteröintitiedot, isäntätunnistus ja hallintatila voivat auttaa erottamaan tunnetut yrityksen päätelaitteet tuntemattomista tai hallitsemattomista tietokoneista. Omien laitteiden (BYOD) ympäristössä tämä luo tärkeän eron "riittävän terveiden" ja "valtuutettujen" välillä: turvallinen henkilökohtainen kannettava tietokone ei välttämättä muutu hyväksytyksi yrityslaitteeksi.

Milloin laitteiden tilan tarkistaminen tulisi tehdä?

Ilmeisin aika suorittaa laitevarmennusprotokolla on ennen pääsyn alkamista. Päätepiste toimittaa asiaankuuluvat tiedot, jotka arvioidaan vaatimuksiin liittyen, ja yhteys sallitaan tai estetään sen mukaisesti.

Kuitenkin asento voi muuttua pitkän istunnon aikana. Siksi tietyissä ympäristöissä yksi tarkistusjoukko ei riitä. Laite saattaa menettää vaatimustenmukaisuuden, päätepisteen suojaus saattaa lakata toimimasta tai turvallisuustelakka voi tunnistaa uuden uhan. Tämän istunnon mahdollisen eliniän ylittämisen vuoksi alkuperäisesti oikeutettua pääsyä varten kypsimmät arkkitehtuurit tukevat siten määräaikaista uudelleenarviointia. Ne voivat myös asettaa tapahtumapohjaisia pääsypäätöksiä sen sijaan, että käsiteltäisiin onnistunutta kirjautumista pysyvänä luottamuksen todisteena.

Sopiva taajuus riippuu riskistä. Hallinnolliset tilit ja herkät sovellukset saattavat oikeuttaa paljon tiheämmän vahvistamisen kuin matalariskiset resurssit. Tärkeä periaate on, että pääsypäätöksen tekemiseen käytettävän tiedon ei tulisi pysyä luotettavana ikuisesti, erityisesti jos päätepiste kehittyy.

Mitä pitäisi tapahtua, kun laite epäonnistuu asennon tarkistuksessa?

Epäonnistuminen ei aina tarkoita samaa reaktiota. IT-tiimien tulisi päättää etukäteen, mitkä epäonnistumiset vaativat välitöntä estämistä ja mitkä voidaan korjata ja siten vaativat korjaamista.

Käytännöllinen politiikka voi:

• kieltäytyä pääsystä kriittisissä vikaantumisissa, kuten silloin, kun päätepisteen suojaus puuttuu tai jos laite todetaan vaarantuneeksi;
• rajoita pääsyä, kun laitteen tila on epävarma tai sitä ei voida vahvistaa;
• ilmoita käyttäjälle, mikä vaatimus on epäonnistunut;
• ohjata päätepiste päivityksen, korjaustiedoston tai korjaustoimenpiteen kautta;
• tallentaa lokit epäonnistuneesta arvioinnista tutkittavaksi; ja
• testaa ja arvioi laite ennen normaalin pääsyn palauttamista.

Vastauksen tulisi vastata riskiä. Puuttuva päivitys tai vanhentunut versio voi oikeuttaa korjaustoimenpiteet, kun taas todiste aktiivisesta vaarantumisesta tulisi laukaista eristämis- ja häiriötilanteen käsittelymenettelyt.

TSplus Remote Support voi auttaa tässä vaiheessa. Tukiteknikot voivat käyttää läsnäolevaa tai etäapua ilman läsnäoloa vianetsintään ja päätepisteongelmien korjaamiseen, kun hallinnollista puuttumista tarvitaan.

Miten laitteiden asennon tarkistukset sopivat MFA:han ja Zero Trustiin?

Laitteen tila, monivaiheinen todennus (MFA) ja Zero Trust käsittelevät liittyviä mutta erilaisia kysymyksiä.

MFA kysyy, voiko pääsyä pyytävä henkilö todistaa henkilöllisyytensä useamman kuin yhden tekijän avulla. Laitteen tila lisää, täyttääkö se turvallisuusvaatimukset, joista he yhdistävät. Oikeudet määrittävät sitten sovellukset tai järjestelmät, joihin tietyn käyttäjän + laitteen yhdistelmän pitäisi olla sallittua päästä.

NIST, Euroopan sääntely ja muut kyberturvallisuuden edelläkävijät käsittelevät Nollaluottamusperiaatteet Käyttäjän todennus ja laitteen terveys sekä valtuutus ovat erillisiä toimintoja, jotka suoritetaan ennen uuden yhteyden muodostamista etäresursseihin, jotka ovat joskus käyttäjiltä itseltään näkymättömiä.

Laitteen asennon tarkistukset ovat siten yksi osa kerroksellista pääsystrategiaa, eivätkä ne varmasti korvaa MFA:ta, käyttöoikeuksia tai palvelinpuolen suojaa. Lue lisää täällä nollaluottamus kattamiseksi identiteetin, laiteturvallisuuden, vähimmäisoikeuden ja valvonnan osalta.

Miten IT-tiimit voivat soveltaa laitteiden asennon periaatteita TSplusin kanssa?

TSplus-ohjelmiston ominaisuuksien soveltaminen laite tarkistusten vahvistamiseksi

TSplusin käyttöönotto pystyy yhdistämään useita hallintakeinoja pääsypäätöksen ympärille, kun taas syvemmät päätepisteen vaatimustenmukaisuustarkastukset jäävät tiettyjen niiden suorittamiseen suunniteltujen työkalujen varaan.

TSplus Etäyhteys tarjoaa hallitun käyttäjäpääsyn keskitettyihin Windows-sovelluksiin ja työpöytiin. TSplus 2FA:n lisääminen vahvistaa käyttäjän todennusta vaatimalla salasanaa ja aikaperusteista kertakäyttöistä vahvistuskoodia tuetuissa TSplus Remote Access -yhteysmenetelmissä.

TSplus Advanced Security lisää toisen suojaustason. Sen Luotettavat laitteet -ominaisuus voi liittää käyttäjät määriteltyihin laitenimiin ja hylätä kirjautumiset virheellisistä. Tämä tarjoaa laitekohtaisen pääsynhallinnan. Muita TSplus Advanced Security ominaisuudet ovat tutustumisen arvoisia laitteiden hallinnan ympärillä.

Lisä turvallisuustoimenpiteitä toteutettavaksi

Kattavan asennon moottorin lisäsuojataso olisi näiden lisäksi. Minun tulisi arvioida päivitysten tila, levyn salaus, EDR-terveys tai muut päätepisteen vaatimustenmukaisuussignaalit.

Järjestelmänvalvojien tulisi myös ottaa huomioon käyttöönoton rajoitukset politiikkojaan suunnitellessaan. Luotettavat laitteet eivät ole yhteensopivia HTML5-yhteyksien kanssa, ja mobiililaitteet saattavat aiheuttaa lisähaasteita isäntänimen tunnistamisessa. Nämä tekijät ovat tärkeitä politiikkoja suunniteltaessa verkkosivuston tai mobiiliin pääsyn ympärillä.

Syvällisempi laitehyvinvointitieto voi siten jäädä Windows-hallinnan, EDR:n, päätepistehallinnan tai muiden vaatimustenmukaisuustyökalujen vastuulle. TSplus voi sitten hallita, miten todennetut käyttäjät pääsevät julkaistuihin resursseihin ja valvoo tiettyjä sovelluspalvelinkohtaisia turvallisuusnäkökohtia. Tämä erottelu antaa IT-tiimeille mahdollisuuden rakentaa kerroksellista turvallisuutta ilman, että oletetaan, että identiteetti, päätepisteen hyvinvointi ja sovellusten toimitus kaikki tulevat samasta järjestelmästä.

TSplusin valvontasoftware tarjoama verkon näkyvyys

TSplus Server Monitoring lisää näkyvyyttä infrastruktuurin puolella seuraamalla palvelimen suorituskykyä, sovelluksia ja käyttäjätoimintaa. Se ei suorita asiakaslaitteen tilan arviointia, mutta se voi täydentää pääsynhallintaa operatiivisella seurannalla, kun etätyökuormitukset ovat käynnissä. Asiakirjamme ja oppaamme etätyöpöydän valvontasoftware ja istunnon näkyvyys anna lisätietoja. Lisäksi TSplus Advanced Securityn suorittama IP-valvonta (ja estäminen) täydentää tätä näkyvyyttä ja suojaa.

Käytännön laiteasennon tarkistuslista järjestelmänvalvojille

Pienellä määrällä tarkistuksia alkava käytäntö, jota ylläpitäjät voivat johdonmukaisesti valvoa, on varmasti helpompi toteuttaa. Windows-pohjaisessa etäyhteysympäristössä harkitse seuraavia kysymyksiä:

1. Onko päätepisteessä käytössä tuettu ja riittävästi päivitetty käyttöjärjestelmä?
2. Onko vaadittu antivirus, EDR tai muu tarvittava päätepisteen suojaus aktiivinen?
3. Onko olennaiset palomuurin ja salauksen asetukset konfiguroitu yrityksen politiikan mukaisesti?
4. Onko päätepiste tallennettu tunnistetuksi tai hallituksi laitteeksi?
5. Onko päätepisteellä hyväksyttävä vaatimustenmukaisuus- tai uhkatila?
6. Onko käyttäjä suojattu asianmukaisilla todennuskontrolleilla?

Tarkka kynnys pitäisi heijastaa resurssin herkkyyttä ja vaihdella seurauksena. Hallinnollisten istuntojen tulisi normaalisti kohdata tiukempia vaatimuksia kuin tavallisella pääsyllä yhteen julkaistuun liiketoimintasovellukseen.

Rakenna laiteusko jokaiseen etäyhteyspäätökseen

Etäyhteyden turvallisuuden ei tulisi loppua, kun salasana hyväksytään. Laitteen asennon tarkistukset tarjoavat päätepisteen tilan ja henkilöllisyystiedot, jotka ovat olennaisia pääsypäätökselle, auttaen järjestelmänvalvojia erottamaan lailliset tunnistetiedot yhteyden lähteestä, joka on todellisuudessa turvallista luottaa, mahdollisesta turvallisuusriskistä.

TSplus Remote Access, Advanced Security ja 2FA voivat olla osa tätä kerroksellista arkkitehtuuria, tarjoten useita pääsy- ja identiteettikontrolleja tämän päätöksen ympärillä. Samaan aikaan päätelaitteiden hallinta- ja turvallisuustyökalut tarjoavat syvempää laitteiden terveyttä ja vaatimustenmukaisuussignaaleja tarpeen mukaan.

Lopputulos on kokonaisuudessaan puolustettavampi päätösmalli, jossa IT-tiimi voi arvioida käyttäjiä, laitteita ja resursseja yhdessä ja niiden todellisen riskin mukaan, ei vain kerran vaan toistuvasti.