Pemeriksaan Postur Perangkat untuk Akses Jarak Jauh yang Aman

Dalam keamanan siber, pemeriksaan postur perangkat berfungsi untuk menentukan apakah sebuah endpoint memenuhi persyaratan keamanan yang ditetapkan, baik sebelum maupun saat akses ke sumber daya perusahaan dilakukan. Bagi sysadmin yang mengelola koneksi jarak jauh, autentikasi yang berhasil hanyalah bagian dari keputusan. Memang, pemeriksaan semacam itu mengangkat pertanyaan autentikasi yang penting, dari "Apakah ini pengguna yang tepat?" hingga "Apakah perangkat ini cukup tepercaya untuk terhubung?", melalui kondisi koneksi dan identitas perangkat yang sebenarnya.

Pekerja jarak jauh dapat mengautentikasi menggunakan kredensial yang valid meskipun terhubung dari komputer yang tidak diperbarui, tidak dikelola, atau terkompromi, sehingga verifikasi identitas menjadi perlu tetapi jelas tidak cukup. Pemeriksaan posisi perangkat membantu tim TI menilai titik akhir itu sendiri dan memutuskan apakah akses harus diberikan, dibatasi, atau ditolak.

Apa itu Pemeriksaan Postur Perangkat untuk Remote Access?

Pemeriksaan postur perangkat mengevaluasi keadaan keamanan laptop, workstation, atau endpoint lainnya terhadap persyaratan yang telah ditentukan. Hasilnya digunakan untuk menentukan apakah perangkat tersebut harus diizinkan untuk mengakses aplikasi, desktop, atau sumber daya perusahaan lainnya.

Penilaian postur dapat memeriksa item seperti versi sistem operasi, status enkripsi, perlindungan endpoint, dan identitas perangkat. Misalnya, Microsoft menggambarkan kebijakan kepatuhan perangkat sebagai aturan yang digunakan untuk menentukan apakah perangkat yang dikelola memenuhi konfigurasi yang diperlukan sebelum membiarkan status kepatuhan mereka digunakan untuk keputusan akses.

Ini sangat berbeda dari otentikasi pengguna. Kredensial yang benar membuktikan identitas orang yang terhubung. Pemeriksaan postur mengevaluasi sistem dari mana kredensial tersebut disajikan dan apakah itu memenuhi persyaratan keamanan organisasi.

Untuk lingkungan Protokol Desktop Jarak Jauh, perbedaan itu sangat penting. Misalnya: meskipun diizinkan, akun yang terhubung dari titik akhir yang tidak aman berisiko mengekspos sumber daya jarak jauh terhadap pencurian kredensial, malware, atau akses tidak sah. Panduan kami untuk menilai keamanan komputer yang terpapar melalui Remote Desktop menyelidiki sikap endpoint bersama dengan paparan jaringan dan kontrol akun.

Perangkat sinyal mana yang harus diperiksa oleh tim TI?

Tidak ada kebijakan postur perangkat universal tunggal yang dapat sesuai untuk semua. Sinyal harus dipilih sesuai dengan sumber daya yang dilindungi, manajemen dan kepemilikan perangkat, serta tingkat risiko yang terkait dengan pengguna, aplikasi, atau data yang terlibat.

Status Sistem Operasi dan Patch

Sebuah endpoint yang menjalankan sistem operasi yang usang atau tidak memiliki pembaruan keamanan menghadirkan risiko yang lebih besar dibandingkan dengan workstation yang dikelola dan sepenuhnya diperbarui. Oleh karena itu, versi sistem operasi minimum dan persyaratan patch memberikan pemeriksaan dasar yang berguna.

Selain itu, kebijakan dapat disesuaikan dengan jenis akses yang diperlukan: lebih ketat untuk tujuan administratif yang berisiko tinggi dibandingkan dengan pengguna aplikasi biasa atau mereka yang mengakses satu aplikasi tertentu. Tujuannya bukan untuk mengumpulkan setiap atribut endpoint yang mungkin, tetapi untuk mengidentifikasi kondisi yang secara material mempengaruhi apakah akses harus dipercaya.

Perlindungan Endpoint, Firewall, dan Enkripsi

Pemeriksaan kesehatan perangkat yang kuat akan mengevaluasi apakah perlindungan endpoint yang diperlukan sedang berjalan dan apakah kontrol seperti konfigurasi firewall lokal yang tepat dan enkripsi disk yang sesuai diaktifkan. Deteksi dan Respons Endpoint (EDR), platform manajemen endpoint, dan sejenisnya dapat memberikan informasi tambahan tentang deteksi malware, tingkat ancaman, atau kepatuhan konfigurasi.

Sinyal-sinyal ini sangat penting untuk laptop yang beroperasi di luar jaringan perusahaan. Nama pengguna dan kata sandi yang valid tidak mengungkapkan apakah perlindungan endpoint telah dinonaktifkan atau apakah perangkat masih melaporkan dengan benar kepada alat keamanan organisasi.

Identitas Perangkat, Sertifikat dan Status Manajemen

Selain kesehatan perangkat, pertanyaan lebih lanjut perlu ditangani: tim TI mungkin juga perlu menetapkan dengan lebih tepat perangkat mana yang terhubung.

Sertifikat perangkat, catatan pendaftaran, identitas host, dan status manajemen dapat membantu membedakan titik akhir perusahaan yang dikenal dari komputer yang tidak dikenal atau tidak dikelola. Dalam lingkungan Bring Your Own Device (BYOD), ini menciptakan perbedaan penting antara "cukup sehat" dan "diizinkan": laptop pribadi yang aman tidak serta merta menjadi perangkat perusahaan yang disetujui.

Kapan Postur Perangkat Harus Diperiksa?

Waktu yang paling jelas untuk menjalankan protokol verifikasi perangkat adalah sebelum akses dimulai. Titik akhir menyediakan informasi yang relevan, yang kemudian dievaluasi terkait dengan persyaratan, dan koneksi kemudian diizinkan atau diblokir sesuai.

Namun, postur dapat berubah selama sesi yang berlangsung lama. Oleh karena itu, untuk beberapa lingkungan, satu set pemeriksaan tidak cukup. Sebuah perangkat mungkin tidak lagi mematuhi, perlindungan endpoint mungkin berhenti, atau telemetri keamanan mungkin mengidentifikasi ancaman baru. Untuk mengurangi fakta bahwa sesi dapat bertahan lebih lama dari akses yang awalnya dibenarkan, arsitektur yang lebih matang oleh karena itu mendukung penilaian ulang secara berkala. Mereka juga dapat mengatur keputusan akses yang dipicu oleh peristiwa daripada menganggap login yang berhasil sebagai bukti kepercayaan yang permanen.

Frekuensi yang tepat tergantung pada risiko. Akun administratif dan aplikasi sensitif mungkin memerlukan validasi yang jauh lebih sering dibandingkan dengan sumber daya berisiko rendah. Prinsip pentingnya adalah bahwa informasi yang digunakan untuk membuat keputusan akses tidak boleh tetap dipercaya selamanya, terutama jika sebuah endpoint berkembang.

Apa yang Harus Terjadi Ketika Sebuah Perangkat Gagal dalam Pemeriksaan Postur?

Kegagalan tidak selalu harus mengarah pada respons yang sama. Tim TI harus memutuskan sebelumnya kegagalan mana yang memerlukan pemblokiran segera dan mana yang dapat diperbaiki dan oleh karena itu memerlukan perbaikan.

Kebijakan praktis dapat:

menolak akses untuk kegagalan kritis seperti ketika perlindungan endpoint hilang atau jika perangkat ditemukan telah terkompromi;
batasi akses ketika status perangkat tidak pasti atau tidak dapat diverifikasi;
informasikan kepada pengguna persyaratan mana yang telah gagal;
arahkan endpoint melalui pembaruan, pemrograman ulang, atau perbaikan;
mencatat log penilaian yang gagal untuk penyelidikan; dan
uji dan evaluasi perangkat sebelum mengembalikan akses normal.

Respons harus sesuai dengan risikonya. Patch yang hilang atau versi yang usang dapat membenarkan perbaikan, sedangkan bukti kompromi aktif harus memicu isolasi dan prosedur respons insiden.

TSplus Remote Support dapat membantu pada tahap ini. Teknisi dukungan dapat menggunakan bantuan jarak jauh yang dihadiri atau tidak dihadiri untuk memecahkan masalah endpoint dan memperbaikinya ketika intervensi administratif diperlukan.

Bagaimana Pemeriksaan Postur Perangkat Sesuai dengan MFA dan Zero Trust?

Postur perangkat, otentikasi multi-faktor (MFA), dan Zero Trust menangani pertanyaan yang terkait tetapi berbeda.

MFA meminta apakah orang yang meminta akses dapat membuktikan identitas mereka melalui lebih dari satu faktor. Postur perangkat menambahkan apakah titik akhir dari mana mereka terhubung memenuhi persyaratan keamanan. Izin kemudian menentukan aplikasi atau sistem yang harus diizinkan untuk dijangkau oleh kombinasi pengguna + perangkat tertentu.

NIST, regulasi Eropa dan pelopor keamanan siber lainnya membahas prinsip Zero Trust Autentikasi pengguna dan kesehatan perangkat serta otorisasi adalah fungsi terpisah yang dilakukan sebelum koneksi baru dibuat ke sumber daya jarak jauh yang terkadang tidak terlihat oleh pengguna itu sendiri.

Pemeriksaan postur perangkat adalah salah satu komponen dari strategi akses berlapis dan tentu saja bukan pengganti untuk MFA, izin, atau perlindungan sisi server. Baca selengkapnya di sini untuk cakupan Zero Trust kami di seluruh identitas, kepercayaan perangkat, hak akses minimum, dan pemantauan.

Bagaimana Tim IT Dapat Menerapkan Prinsip Postur Perangkat dengan TSplus?

Menerapkan fitur perangkat lunak TSplus untuk memperkuat pemeriksaan perangkat

Sebuah penerapan TSplus dapat menggabungkan beberapa kontrol di sekitar keputusan akses sementara pemeriksaan kepatuhan endpoint yang lebih mendalam tetap dilakukan dengan alat tertentu yang dirancang untuk melaksanakannya.

TSplus Remote Access memberikan akses pengguna yang terkontrol ke aplikasi dan desktop Windows terpusat. Menambahkan TSplus 2FA memperkuat autentikasi pengguna dengan memerlukan kata sandi dan kode verifikasi satu kali berbasis waktu untuk metode koneksi TSplus Remote Access yang didukung.

TSplus Advanced Security menambahkan lapisan perlindungan tambahan. Fitur Perangkat Tepercaya dapat mengaitkan pengguna dengan nama perangkat tertentu dan menolak login dari perangkat yang tidak valid. Ini memberikan kontrol akses yang sadar perangkat. Lainnya TSplus Advanced Security fitur yang layak dieksplorasi di sekitar manajemen Perangkat.

Langkah-langkah keamanan tambahan untuk diterapkan

Tingkat perlindungan lebih lanjut dari mesin postur lengkap akan ditambahkan ke ini. Saya harus menilai status patch, enkripsi disk, kesehatan EDR, atau sinyal kepatuhan endpoint lainnya.

Sysadmins juga harus mempertimbangkan batasan penerapan saat merancang kebijakan mereka. Perangkat Tepercaya tidak kompatibel dengan koneksi HTML5, dan perangkat seluler mungkin menghadirkan batasan identifikasi nama host tambahan. Faktor-faktor ini penting saat merancang kebijakan terkait akses web atau seluler.

Informasi kesehatan perangkat yang lebih mendalam dapat tetap menjadi tanggung jawab manajemen Windows, EDR, manajemen endpoint, atau alat kepatuhan lainnya. TSplus kemudian dapat mengontrol bagaimana pengguna yang terautentikasi mengakses sumber daya yang dipublikasikan dan menjaga aspek keamanan tertentu yang spesifik untuk server aplikasi. Pemisahan ini memungkinkan tim TI membangun keamanan berlapis tanpa mengasumsikan identitas, kesehatan endpoint, dan pengiriman aplikasi harus berasal dari sistem yang sama.

Visibilitas jaringan yang disediakan oleh perangkat lunak pemantauan TSplus

TSplus Server Monitoring menambah visibilitas di sisi infrastruktur dengan melacak kinerja server, aplikasi, dan aktivitas pengguna. Ini tidak melakukan penilaian postur perangkat klien, tetapi dapat melengkapi kontrol akses dengan pemantauan operasional setelah beban kerja jarak jauh berjalan. Dokumentasi kami dan panduan kami untuk perangkat lunak pemantauan desktop jarak jauh dan visibilitas sesi berikan detail lebih lanjut. Selain itu, pengawasan (dan pemblokiran) IP yang dilakukan oleh TSplus Advanced Security melengkapi visibilitas dan perlindungan ini.

Daftar Periksa Postur Perangkat Praktis untuk Sysadmin

Kebijakan postur yang dimulai dengan sejumlah kecil pemeriksaan yang dapat ditegakkan secara konsisten oleh administrator pasti akan lebih mudah dioperasikan. Untuk lingkungan akses jarak jauh yang berorientasi Windows, pertimbangkan pertanyaan berikut:

Apakah endpoint menjalankan sistem operasi yang didukung dan telah diperbarui dengan baik?
Apakah antivirus, EDR, atau perlindungan endpoint lain yang diperlukan aktif?
Apakah pengaturan firewall dan enkripsi yang penting telah dikonfigurasi sesuai dengan kebijakan perusahaan?
Apakah endpoint dicatat sebagai perangkat yang dikenali atau dikelola?
Apakah endpoint memiliki status kepatuhan atau ancaman yang dapat diterima?
Apakah pengguna dilindungi oleh kontrol autentikasi yang sesuai?

Ambang batas yang tepat harus mencerminkan sensitivitas sumber daya dan bervariasi sebagai konsekuensi. Sesi administratif seharusnya biasanya menghadapi persyaratan yang lebih ketat daripada akses biasa ke satu aplikasi bisnis yang diterbitkan.

Bangun Kepercayaan Perangkat dalam Setiap Keputusan Akses Jarak Jauh

Keamanan akses jarak jauh tidak boleh berhenti ketika kata sandi diterima. Pemeriksaan postur perangkat memberikan informasi kondisi endpoint dan identitas yang penting untuk keputusan akses, membantu sysadmin membedakan kredensial yang sah dengan sumber koneksi yang sebenarnya aman untuk dipercaya dari potensi risiko keamanan.

TSplus Remote Access, Advanced Security, dan 2FA dapat menjadi bagian dari arsitektur berlapis tersebut, menyediakan beberapa kontrol akses dan identitas di sekitar keputusan itu. Sementara itu, alat manajemen dan keamanan endpoint memberikan sinyal kesehatan perangkat dan kepatuhan yang lebih dalam jika diperlukan.

Hasil akhirnya adalah model keputusan yang jauh lebih dapat dipertahankan di mana tim TI dapat mengevaluasi pengguna, perangkat, dan sumber daya secara bersama-sama dan sesuai dengan risiko aktual mereka, tidak hanya sekali tetapi secara berulang.