डिवाइस स्थिति जांचें रिमोट एक्सेस के लिए: आईटी टीमों को क्या जानने की आवश्यकता है

साइबर सुरक्षा में, डिवाइस स्थिति जांच यह निर्धारित करने के लिए होती है कि क्या एक एंडपॉइंट निर्धारित सुरक्षा आवश्यकताओं को पूरा करता है, कंपनी के संसाधनों तक पहुंचने से पहले और उसके दौरान। दूरस्थ कनेक्शनों का प्रबंधन करने वाले सिस्टम प्रशासकों के लिए, सफल प्रमाणीकरण केवल निर्णय का एक हिस्सा है। वास्तव में, ऐसी जांच आवश्यक प्रमाणीकरण प्रश्न उठाती हैं, जैसे "क्या यह सही उपयोगकर्ता है?" से लेकर "क्या यह डिवाइस कनेक्ट करने के लिए पर्याप्त विश्वसनीय है?", कनेक्शन की शर्तों और वास्तविक डिवाइस पहचान के माध्यम से।

दूरस्थ कर्मचारी मान्य क्रेडेंशियल का उपयोग करके प्रमाणित हो सकते हैं, फिर भी वे एक अनपैच, प्रबंधित या समझौता किए गए कंप्यूटर से कनेक्ट कर रहे हैं, जिससे पहचान सत्यापन आवश्यक लेकिन स्पष्ट रूप से अपर्याप्त हो जाता है। डिवाइस स्थिति जांच आईटी टीमों को एंडपॉइंट का आकलन करने में मदद करती है और यह तय करने में मदद करती है कि क्या पहुंच दी जानी चाहिए, प्रतिबंधित की जानी चाहिए या अस्वीकृत की जानी चाहिए।

डिवाइस स्थिति जांच क्या है रिमोट एक्सेस के लिए?

एक डिवाइस स्थिति जांच एक लैपटॉप, कार्यस्थल या अन्य एंडपॉइंट की सुरक्षा स्थिति का मूल्यांकन पूर्वनिर्धारित आवश्यकताओं के खिलाफ करती है। परिणाम यह निर्धारित करने के लिए होता है कि उस डिवाइस को अनुप्रयोगों, डेस्कटॉप या अन्य कॉर्पोरेट संसाधनों तक पहुँचने की अनुमति दी जानी चाहिए या नहीं।

एक स्थिति मूल्यांकन में ऐसे आइटमों की जांच की जा सकती है जैसे ऑपरेटिंग-सिस्टम संस्करण, एन्क्रिप्शन स्थिति, एंडपॉइंट सुरक्षा और डिवाइस पहचान। उदाहरण के लिए, माइक्रोसॉफ्ट वर्णन करता है डिवाइस अनुपालन नीतियाँ प्रबंधित उपकरणों के लिए आवश्यक कॉन्फ़िगरेशन को संतुष्ट करने के लिए निर्धारित करने के लिए उपयोग किए जाने वाले नियम।

यह उपयोगकर्ता प्रमाणीकरण से स्पष्ट रूप से भिन्न है। सही क्रेडेंशियल्स उस व्यक्ति की पहचान को प्रमाणित करते हैं जो कनेक्ट कर रहा है। एक स्थिति जांच उस प्रणाली का मूल्यांकन करती है जिससे ये क्रेडेंशियल्स प्रस्तुत किए जा रहे हैं और क्या यह संगठन की सुरक्षा आवश्यकताओं को पूरा करता है।

रिमोट डेस्कटॉप प्रोटोकॉल वातावरणों के लिए, यह भेद बहुत महत्वपूर्ण है। उदाहरण के लिए: हालांकि अधिकृत, एक असुरक्षित एंडपॉइंट से कनेक्ट करने वाला खाता रिमोट संसाधनों को क्रेडेंशियल चोरी, मैलवेयर या अनधिकृत पहुंच के लिए उजागर करने के लिए उत्तरदायी है। हमारा मार्गदर्शक कंप्यूटर की सुरक्षा का आकलन करना जो Remote Desktop के माध्यम से उजागर हुआ है एंडपॉइंट स्थिति की जांच करता है, साथ ही नेटवर्क एक्सपोजर और खाता नियंत्रण।

आईटी टीमों को कौन से डिवाइस सिग्नल्स की जांच करनी चाहिए?

सभी के लिए उपयुक्त एकल सार्वभौमिक डिवाइस स्थिति नीति नहीं हो सकती। संकेतों का चयन उन संसाधनों के अनुसार किया जाना चाहिए जिन्हें सुरक्षित किया जा रहा है, डिवाइस प्रबंधन और स्वामित्व, और उपयोगकर्ता, एप्लिकेशन या डेटा से संबंधित जोखिम के स्तर के अनुसार।

ऑपरेटिंग सिस्टम और पैच स्थिति

एक एंडपॉइंट जो एक पुरानी ऑपरेटिंग सिस्टम चला रहा है या सुरक्षा अपडेट्स की कमी है, एक पूरी तरह से पैच किए गए प्रबंधित वर्कस्टेशन की तुलना में अधिक जोखिम प्रस्तुत करता है। इसलिए न्यूनतम ऑपरेटिंग सिस्टम संस्करण और पैच आवश्यकताएँ उपयोगी बुनियादी जांच प्रदान करती हैं।

इसके अतिरिक्त, नीतियों को आवश्यक पहुंच के प्रकार के अनुसार अनुकूलित किया जा सकता है: उच्च जोखिम वाले प्रशासनिक उद्देश्यों के लिए सामान्य एप्लिकेशन उपयोगकर्ताओं या एकल विशिष्ट एप्लिकेशन तक पहुंच प्राप्त करने वालों की तुलना में अधिक सख्त। उद्देश्य यह नहीं है कि हर संभव एंडपॉइंट विशेषता को एकत्रित किया जाए, बल्कि उन परिस्थितियों की पहचान करना है जो यह निर्धारित करती हैं कि क्या पहुंच पर भरोसा किया जाना चाहिए।

एंडपॉइंट सुरक्षा, फ़ायरवॉल और एन्क्रिप्शन

मजबूत डिवाइस स्वास्थ्य जांच यह मूल्यांकन करेगी कि आवश्यक एंडपॉइंट सुरक्षा चालू है या नहीं और क्या उचित स्थानीय फ़ायरवॉल कॉन्फ़िगरेशन और उपयुक्त डिस्क एन्क्रिप्शन जैसे नियंत्रण सक्षम हैं। एंडपॉइंट डिटेक्शन और रिस्पांस (EDR), एंडपॉइंट-प्रबंधन प्लेटफ़ॉर्म और इसी तरह की चीज़ें मैलवेयर पहचान, खतरे के स्तर या कॉन्फ़िगरेशन अनुपालन के बारे में अतिरिक्त जानकारी प्रदान कर सकती हैं।

ये संकेत विशेष रूप से उन लैपटॉप के लिए महत्वपूर्ण हैं जो कॉर्पोरेट नेटवर्क के बाहर काम कर रहे हैं। एक मान्य उपयोगकर्ता नाम और पासवर्ड यह नहीं बताते हैं कि क्या एंडपॉइंट सुरक्षा बंद कर दी गई है या क्या डिवाइस अभी भी संगठन के सुरक्षा उपकरणों को सही ढंग से रिपोर्ट कर रहा है।

डिवाइस पहचान, प्रमाणपत्र और प्रबंधन स्थिति

डिवाइस स्वास्थ्य के अलावा, आगे के प्रश्नों का समाधान करने की आवश्यकता है: आईटी टीमों को यह भी अधिक सटीक रूप से स्थापित करने की आवश्यकता हो सकती है कि कौन सा डिवाइस कनेक्ट हो रहा है।

डिवाइस प्रमाणपत्र, नामांकन रिकॉर्ड, होस्ट पहचान और प्रबंधन स्थिति ज्ञात कॉर्पोरेट एंडपॉइंट्स को अज्ञात या प्रबंधित नहीं किए गए कंप्यूटरों से अलग करने में मदद कर सकते हैं। एक अपने डिवाइस (BYOD) वातावरण में, यह "पर्याप्त स्वस्थ" और "अधिकृत" के बीच एक महत्वपूर्ण भेद बनाता है: एक सुरक्षित व्यक्तिगत लैपटॉप अनिवार्य रूप से एक अनुमोदित कॉर्पोरेट डिवाइस नहीं बनता है।

डिवाइस की स्थिति कब जांची जानी चाहिए?

डिवाइस सत्यापन प्रोटोकॉल चलाने का सबसे स्पष्ट समय तब होता है जब पहुंच शुरू होती है। एंडपॉइंट प्रासंगिक जानकारी प्रदान करता है, जिसे आवश्यकताओं के संबंध में मूल्यांकित किया जाता है, और इसके अनुसार कनेक्शन को अनुमति दी जाती है या अवरुद्ध किया जाता है।

हालांकि, लंबे समय तक चलने वाले सत्र के दौरान स्थिति बदल सकती है। इसलिए, कुछ वातावरणों के लिए, एक सेट की जांच अपर्याप्त है। एक उपकरण अनुपालन से बाहर हो सकता है, एंडपॉइंट सुरक्षा रुक सकती है या सुरक्षा टेलीमेट्री एक नए खतरे की पहचान कर सकती है। इसलिए, सत्र के संभावित रूप से मूल रूप से उचित पहुंच से अधिक समय तक जीवित रहने के इस तथ्य को कम करने के लिए, अधिक परिपक्व आर्किटेक्चर इसलिए आवधिक पुनर्मूल्यांकन का समर्थन करते हैं। वे सफल लॉगिन को विश्वास का स्थायी प्रमाण मानने के बजाय घटना-प्रेरित पहुंच निर्णय स्थापित कर सकते हैं।

उचित आवृत्ति जोखिम पर निर्भर करती है। प्रशासनिक खाते और संवेदनशील अनुप्रयोगों को कम जोखिम वाले संसाधनों की तुलना में बहुत अधिक बार मान्यता की आवश्यकता हो सकती है। महत्वपूर्ण सिद्धांत यह है कि पहुंच निर्णय लेने के लिए उपयोग की जाने वाली जानकारी को अनिश्चितकाल के लिए विश्वसनीय नहीं रहना चाहिए, विशेष रूप से यदि एक एंडपॉइंट विकसित होता है।

जब एक डिवाइस पोस्टर चेक में विफल होता है तो क्या होना चाहिए?

विफलता हमेशा एक ही प्रतिक्रिया की ओर नहीं ले जानी चाहिए। आईटी टीमों को पहले से तय करना चाहिए कि कौन सी विफलताएँ तत्काल ब्लॉकिंग की मांग करती हैं और कौन सी को ठीक किया जा सकता है और इसलिए सुधार की आवश्यकता होती है।

एक व्यावहारिक नीति कर सकती है:

• महत्वपूर्ण विफलताओं के लिए पहुंच अस्वीकार करें जैसे कि जब एंडपॉइंट सुरक्षा अनुपस्थित हो या यदि किसी उपकरण को समझौता किया गया हो;
• जब डिवाइस की स्थिति अनिश्चित हो या सत्यापित नहीं की जा सके, तो पहुंच को प्रतिबंधित करें;
• उपयोगकर्ता को सूचित करें कि कौन सी आवश्यकता विफल हुई है;
• एंडपॉइंट को एक अपडेट, पैचिंग या सुधार के माध्यम से निर्देशित करें;
• रिकॉर्ड लॉग असफल मूल्यांकन की जांच के लिए; और
• डिवाइस को सामान्य पहुंच बहाल करने से पहले परीक्षण और पुनर्मूल्यांकन करें।

प्रतिक्रिया को जोखिम के अनुसार होना चाहिए। एक गायब पैच या पुराना संस्करण सुधार के लिए उचित हो सकता है, जबकि सक्रिय समझौते के सबूत को अलगाव और घटना-प्रतिक्रिया प्रक्रियाओं को शुरू करना चाहिए।

TSplus Remote Support इस चरण में सहायता कर सकता है। समर्थन तकनीशियन प्रशासनिक हस्तक्षेप की आवश्यकता होने पर एंडपॉइंट समस्याओं को हल करने और सुधारने के लिए उपस्थित या अनुपस्थित रिमोट सहायता का उपयोग कर सकते हैं।

डिवाइस स्थिति जांचें MFA और जीरो ट्रस्ट के साथ कैसे फिट होती हैं?

डिवाइस की स्थिति, बहु-कारक प्रमाणीकरण (MFA) और जीरो ट्रस्ट संबंधित लेकिन अलग-अलग प्रश्नों को संबोधित करते हैं।

MFA पूछता है कि क्या एक्सेस के लिए अनुरोध करने वाला व्यक्ति अपनी पहचान को एक से अधिक कारक के माध्यम से साबित कर सकता है। डिवाइस की स्थिति यह जोड़ती है कि जिस एंडपॉइंट से वे कनेक्ट कर रहे हैं वह सुरक्षा आवश्यकताओं को पूरा करता है या नहीं। अनुमतियाँ फिर यह निर्धारित करती हैं कि विशिष्ट उपयोगकर्ता + डिवाइस संयोजन को किन अनुप्रयोगों या सिस्टमों तक पहुँचने की अनुमति दी जानी चाहिए।

NIST, यूरोपीय विनियमन और अन्य साइबर सुरक्षा अग्रदूतों ने चर्चा की शून्य विश्वास सिद्धांत उपयोगकर्ता प्रमाणीकरण और डिवाइस स्वास्थ्य और प्राधिकरण ऐसे अलग कार्य हैं जो नए कनेक्शन के स्थापित होने से पहले किए जाते हैं, जो कभी-कभी उपयोगकर्ताओं के लिए स्वयं अदृश्य होते हैं।

डिवाइस स्थिति जांच इसलिए एक स्तरित पहुंच रणनीति का एक घटक है और निश्चित रूप से MFA, अनुमतियों या सर्वर-साइड सुरक्षा का विकल्प नहीं है। पढ़ते रहें यहाँ हमारी पहचान, डिवाइस ट्रस्ट, न्यूनतम विशेषाधिकार और निगरानी के लिए जीरो ट्रस्ट के कवरेज के लिए।

आईटी टीमें TSplus के साथ डिवाइस स्थिति सिद्धांतों को कैसे लागू कर सकती हैं?

TSplus सॉफ़्टवेयर सुविधाओं को उपकरण जांच को मजबूत करने के लिए लागू करना

एक TSplus तैनाती कई नियंत्रणों को पहुंच निर्णय के चारों ओर संयोजित करने में सक्षम है जबकि गहरे अंत-पॉइंट अनुपालन जांच कुछ विशेष उपकरणों के साथ बनी रहती हैं जो उन्हें करने के लिए डिज़ाइन किए गए हैं।

TSplus Remote Access केंद्रित Windows अनुप्रयोगों और डेस्कटॉप्स के लिए नियंत्रित उपयोगकर्ता पहुंच प्रदान करता है। TSplus 2FA जोड़ने से उपयोगकर्ता प्रमाणीकरण को मजबूत किया जाता है, जिसमें समर्थित TSplus Remote Access कनेक्शन विधियों के लिए एक पासवर्ड और समय-आधारित एकल-बार सत्यापन कोड की आवश्यकता होती है।

TSplus Advanced Security एक और सुरक्षा परत जोड़ता है। इसकी Trusted Devices विशेषता उपयोगकर्ताओं को निर्दिष्ट डिवाइस नामों के साथ जोड़ सकती है और अमान्य डिवाइसों से लॉगिन को अस्वीकार कर सकती है। यह डिवाइस-जानकारी वाले एक्सेस नियंत्रण प्रदान करता है। अन्य TSplus उन्नत सुरक्षा विशेषताएँ उपकरण प्रबंधन के परिधि में खोजने लायक हैं।

अधिक सुरक्षा उपाय लागू करने के लिए

एक पूर्ण स्थिति इंजन का आगे का सुरक्षा स्तर इनसे अतिरिक्त होगा। मुझे पैच स्थिति, डिस्क एन्क्रिप्शन, EDR स्वास्थ्य या अन्य एंडपॉइंट-अनुपालन संकेतों का मूल्यांकन करना चाहिए।

सिस्टम प्रशासकों को अपनी नीतियों को डिजाइन करते समय तैनाती की सीमाओं का भी ध्यान रखना चाहिए। Trusted Devices HTML5 कनेक्शनों के साथ संगत नहीं है, और मोबाइल उपकरणों में अतिरिक्त होस्टनेम-पहचान सीमाएँ हो सकती हैं। ये कारक वेब या मोबाइल एक्सेस के चारों ओर नीतियों को डिजाइन करते समय महत्वपूर्ण होते हैं।

इसलिए, उपकरण की गहरी स्वास्थ्य जानकारी विंडोज प्रबंधन, EDR, एंडपॉइंट प्रबंधन या अन्य अनुपालन उपकरणों की जिम्मेदारी में रह सकती है। TSplus तब नियंत्रित कर सकता है कि प्रमाणित उपयोगकर्ता प्रकाशित संसाधनों तक कैसे पहुँचते हैं और कुछ एप्लिकेशन-सेवा-विशिष्ट सुरक्षा पहलुओं की रक्षा करता है। यह विभाजन आईटी टीमों को परतदार सुरक्षा बनाने की अनुमति देता है बिना यह मानते हुए कि पहचान, एंडपॉइंट स्वास्थ्य और एप्लिकेशन वितरण सभी एक ही प्रणाली से आना चाहिए।

TSplus निगरानी सॉफ़्टवेयर द्वारा प्रदान की गई नेटवर्क दृश्यता

TSplus Server Monitoring अवसंरचना पक्ष पर दृश्यता जोड़ता है, सर्वर प्रदर्शन, अनुप्रयोगों और उपयोगकर्ता गतिविधि को ट्रैक करके। यह क्लाइंट डिवाइस की स्थिति का आकलन नहीं करता है, लेकिन यह दूरस्थ कार्यभार चलने पर संचालन निगरानी के साथ पहुंच नियंत्रण को पूरा कर सकता है। हमारा दस्तावेज़ और हमारा मार्गदर्शक रिमोट डेस्कटॉप मॉनिटरिंग सॉफ़्टवेयर और सत्र दृश्यता अधिक जानकारी प्रदान करें। इसके अलावा, TSplus Advanced Security द्वारा किए गए IP निगरानी (और ब्लॉकिंग) इस दृश्यता और सुरक्षा को पूरा करते हैं।

सिस्टम प्रशासकों के लिए एक व्यावहारिक उपकरण स्थिति चेकलिस्ट

एक स्थिति नीति जो कुछ चेक के छोटे संख्या से शुरू होती है जिसे प्रशासक लगातार लागू कर सकते हैं, उसे संचालित करना निश्चित रूप से आसान होगा। एक विंडोज-उन्मुख रिमोट एक्सेस वातावरण के लिए, निम्नलिखित प्रश्नों पर विचार करें:

1. क्या एंडपॉइंट एक समर्थित और उचित रूप से पैच किया गया ऑपरेटिंग सिस्टम चला रहा है?
2. क्या आवश्यक एंटीवायरस, EDR या अन्य आवश्यक एंडपॉइंट सुरक्षा सक्रिय है?
3. क्या आवश्यक फ़ायरवॉल और एन्क्रिप्शन सेटिंग्स कंपनी की नीति के अनुसार कॉन्फ़िगर की गई हैं?
4. क्या एंडपॉइंट को एक मान्यता प्राप्त या प्रबंधित डिवाइस के रूप में रिकॉर्ड किया गया है?
5. क्या एंडपॉइंट का स्वीकार्य अनुपालन या खतरे की स्थिति है?
6. क्या उपयोगकर्ता उचित प्रमाणीकरण नियंत्रणों द्वारा सुरक्षित है?

सटीक सीमा होनी चाहिए संसाधन की संवेदनशीलता को दर्शाएं और परिणाम में भिन्नता होनी चाहिए। प्रशासनिक सत्रों को सामान्यतः एकल प्रकाशित व्यावसायिक अनुप्रयोग तक सामान्य पहुंच की तुलना में अधिक कठोर आवश्यकताओं का सामना करना चाहिए।

हर रिमोट एक्सेस निर्णय में डिवाइस ट्रस्ट का निर्माण करें

रिमोट एक्सेस सुरक्षा तब तक नहीं रुकनी चाहिए जब तक एक पासवर्ड स्वीकार नहीं किया जाता। डिवाइस स्थिति जांचें अंत बिंदु की स्थिति और पहचान जानकारी प्रदान करती हैं जो एक्सेस निर्णय के लिए आवश्यक होती है, जिससे सिस्टम प्रशासकों को वैध क्रेडेंशियल्स को एक कनेक्शन स्रोत के साथ भेद करने में मदद मिलती है, जो वास्तव में भरोसा करने के लिए सुरक्षित है, एक संभावित सुरक्षा जोखिम से।

TSplus Remote Access, Advanced Security और 2FA उस स्तरित आर्किटेक्चर का हिस्सा बन सकते हैं, जो उस निर्णय के चारों ओर कई पहुंच और पहचान नियंत्रण प्रदान करता है। इस बीच, एंडपॉइंट प्रबंधन और सुरक्षा उपकरण आवश्यकतानुसार गहरे डिवाइस स्वास्थ्य और अनुपालन संकेत प्रदान करते हैं।

अंतिम परिणाम एक ऐसा निर्णय मॉडल है जो पूरी तरह से अधिक सुरक्षित है, जिसमें आईटी टीम उपयोगकर्ताओं, उपकरणों और संसाधनों का संयुक्त रूप से और उनके वास्तविक जोखिम के अनुसार मूल्यांकन कर सकती है, केवल एक बार नहीं बल्कि बार-बार।