Pemeriksaan Postur Peranti untuk Akses Jauh yang Selamat

Dalam keselamatan siber, pemeriksaan kedudukan peranti berfungsi untuk menentukan sama ada titik akhir memenuhi keperluan keselamatan yang ditetapkan, baik sebelum dan semasa akses kepada sumber syarikat berlaku. Bagi pentadbir sistem yang menguruskan sambungan jauh, pengesahan yang berjaya hanyalah sebahagian daripada keputusan. Sebenarnya, pemeriksaan sedemikian menimbulkan soalan pengesahan yang penting, dari "Adakah ini pengguna yang betul?" hingga "Adakah peranti ini cukup dipercayai untuk disambungkan?", melalui syarat sambungan dan identiti peranti yang sebenar.

Pekerja jarak jauh boleh mengesahkan menggunakan kelayakan yang sah tetapi boleh menyambung dari komputer yang tidak dipasang kemas kini, tidak diurus atau terjejas, menjadikan pengesahan identiti perlu tetapi jelas tidak mencukupi. Pemeriksaan kedudukan peranti membantu pasukan IT menilai titik akhir itu sendiri dan memutuskan sama ada akses harus diberikan, dihadkan atau ditolak.

Apakah Semakan Postur Peranti untuk Akses Jauh?

Pemeriksaan postur peranti menilai keadaan keselamatan laptop, stesen kerja atau titik akhir lain terhadap keperluan yang telah ditetapkan. Hasilnya berfungsi untuk menentukan sama ada peranti tersebut harus dibenarkan untuk mengakses aplikasi, desktop atau sumber korporat lain.

Penilaian postur mungkin memeriksa item seperti versi sistem operasi, status penyulitan, perlindungan titik akhir dan identiti peranti. Sebagai contoh, Microsoft menerangkan dasar pematuhan peranti sebagai peraturan yang digunakan untuk menentukan sama ada peranti yang diurus memenuhi konfigurasi yang diperlukan sebelum membenarkan status pematuhan mereka digunakan untuk keputusan akses.

Ini sangat berbeza daripada pengesahan pengguna. Kelayakan yang betul membuktikan identiti orang yang menyambung. Semakan postur menilai sistem dari mana kelayakan tersebut dipersembahkan dan sama ada ia memenuhi keperluan keselamatan organisasi.

Untuk persekitaran Protokol Desktop Jauh, perbezaan itu sangat penting. Sebagai contoh: walaupun dibenarkan, akaun yang menyambung dari titik akhir yang tidak selamat berisiko mendedahkan sumber jauh kepada pencurian kelayakan, perisian hasad atau akses tidak sah. Panduan kami untuk menilai keselamatan komputer yang terdedah melalui Remote Desktop menyiasat kedudukan titik akhir bersama pendedahan rangkaian dan kawalan akaun.

Peranti Isyarat Manakah yang Perlu Diperiksa oleh Pasukan IT?

Tiada satu polisi postur peranti sejagat yang boleh sesuai untuk semua. Isyarat harus dipilih mengikut sumber yang dilindungi, pengurusan dan pemilikan peranti, serta tahap risiko yang berkaitan dengan pengguna, aplikasi atau data yang terlibat.

Status Sistem Operasi dan Patching

Sebuah titik akhir yang menjalankan sistem operasi yang usang atau tidak mempunyai kemas kini keselamatan menghadirkan risiko yang lebih besar daripada stesen kerja yang diurus sepenuhnya dengan kemas kini. Oleh itu, versi sistem operasi minimum dan keperluan tampalan memberikan pemeriksaan asas yang berguna.

Selain itu, polisi boleh disesuaikan mengikut jenis akses yang diperlukan: lebih ketat untuk tujuan pentadbiran berisiko tinggi berbanding dengan pengguna aplikasi biasa atau mereka yang mengakses satu aplikasi tertentu. Objektifnya bukan untuk mengumpul setiap atribut titik akhir yang mungkin, tetapi untuk mengenal pasti syarat yang secara material mempengaruhi sama ada akses harus dipercayai.

Perlindungan Endpoint, Firewall dan Penyulitan

Pemeriksaan kesihatan peranti yang kuat akan menilai sama ada perlindungan titik akhir yang diperlukan sedang berjalan dan sama ada kawalan seperti konfigurasi firewall tempatan yang sesuai dan penyulitan cakera yang sesuai diaktifkan. Pengesanan dan Respons Titik Akhir (EDR), platform pengurusan titik akhir dan seumpamanya boleh memberikan maklumat tambahan tentang pengesanan malware, tahap ancaman atau pematuhan konfigurasi.

Isyarat ini sangat penting untuk komputer riba yang beroperasi di luar rangkaian korporat. Nama pengguna dan kata laluan yang sah tidak mendedahkan sama ada perlindungan titik akhir telah dilumpuhkan atau sama ada peranti masih melaporkan dengan betul kepada alat keselamatan organisasi.

Identiti Peranti, Sijil dan Status Pengurusan

Selain kesihatan peranti, soalan lanjut perlu ditangani: Pasukan IT mungkin juga perlu menentukan dengan lebih tepat peranti mana yang sedang menyambung.

Sijil peranti, rekod pendaftaran, identiti hos dan status pengurusan boleh membantu membezakan titik akhir korporat yang dikenali daripada komputer yang tidak dikenali atau tidak diurus. Dalam persekitaran Bawa Peranti Sendiri (BYOD), ini mencipta perbezaan penting antara "cukup sihat" dan "diluluskan": sebuah komputer riba peribadi yang selamat tidak semestinya menjadi peranti korporat yang diluluskan.

Bilakah Postur Peranti Perlu Diperiksa?

Masa yang paling jelas untuk menjalankan protokol pengesahan peranti adalah sebelum akses dimulakan. Titik akhir membekalkan maklumat yang relevan, yang kemudian dinilai berkaitan dengan keperluan, dan sambungan seterusnya dibenarkan atau disekat dengan sewajarnya.

Walau bagaimanapun, postur boleh berubah semasa sesi yang berlangsung lama. Oleh itu, untuk beberapa persekitaran, satu set pemeriksaan adalah tidak mencukupi. Peranti mungkin tidak mematuhi, perlindungan titik akhir mungkin berhenti atau telemetri keselamatan mungkin mengenal pasti ancaman baru. Untuk mengurangkan fakta bahawa sesi mungkin bertahan lebih lama daripada akses yang asalnya dibenarkan, seni bina yang lebih matang oleh itu menyokong penilaian semula secara berkala. Mereka juga mungkin menetapkan keputusan akses yang dipicu oleh acara daripada menganggap log masuk yang berjaya sebagai bukti kepercayaan yang kekal.

Frekuensi yang sesuai bergantung kepada risiko. Akaun pentadbiran dan aplikasi sensitif mungkin memerlukan pengesahan yang lebih kerap berbanding sumber yang berisiko rendah. Prinsip penting adalah bahawa maklumat yang digunakan untuk membuat keputusan akses tidak seharusnya dipercayai tanpa had, terutamanya jika titik akhir berkembang.

Apa yang Perlu Berlaku Apabila Peranti Gagal Memeriksa Postur?

Kegagalan tidak selalu perlu membawa kepada respons yang sama. Pasukan IT harus memutuskan terlebih dahulu kegagalan mana yang memerlukan pemblokiran segera dan mana yang boleh diperbaiki dan oleh itu memerlukan pemulihan.

Sebuah dasar praktikal boleh:

menolak akses untuk kegagalan kritikal seperti apabila perlindungan titik akhir hilang atau jika peranti didapati terjejas;
hadkan akses apabila status peranti tidak pasti atau tidak dapat disahkan;
maklumkan kepada pengguna keperluan mana yang telah gagal;
arahkan titik akhir melalui kemas kini, tampalan atau pemulihan;
merekod log penilaian yang gagal untuk siasatan; dan
uji dan menilai semula peranti sebelum memulihkan akses normal.

Respons harus sesuai dengan risiko. Patching yang hilang atau versi yang ketinggalan zaman mungkin membenarkan pemulihan, sementara bukti kompromi aktif harus memicu prosedur pengasingan dan respons insiden.

TSplus Remote Support boleh membantu pada peringkat ini. Juruteknik sokongan boleh menggunakan bantuan jarak jauh yang dihadiri atau tidak dihadiri untuk menyelesaikan masalah titik akhir apabila campur tangan pentadbiran diperlukan.

Bagaimana Pemeriksaan Postur Peranti Sesuai dengan MFA dan Zero Trust?

Postur peranti, pengesahan pelbagai faktor (MFA) dan Zero Trust menangani soalan yang berkaitan tetapi berbeza.

MFA meminta sama ada orang yang meminta akses boleh membuktikan identiti mereka melalui lebih daripada satu faktor. Postur peranti menambah sama ada titik akhir yang mereka sambungkan memenuhi keperluan keselamatan. Kebenaran kemudian menentukan aplikasi atau sistem yang kombinasi pengguna + peranti tertentu harus dibenarkan untuk dicapai.

NIST, peraturan Eropah dan pelopor siber keselamatan yang lain membincangkan Prinsip Zero Trust Pengesahan pengguna dan kesihatan peranti serta pengesahan adalah fungsi berasingan yang dilakukan sebelum sambungan baru dibuat ke sumber jauh yang kadangkala tidak dapat dilihat oleh pengguna itu sendiri.

Pemeriksaan kedudukan peranti adalah salah satu komponen strategi akses berlapis dan pastinya bukan pengganti untuk MFA, kebenaran atau perlindungan sisi pelayan. Baca seterusnya di sini untuk perlindungan kami terhadap Zero Trust merangkumi identiti, kepercayaan peranti, hak minimum dan pemantauan.

Bagaimana Pasukan IT Boleh Mengaplikasikan Prinsip Postur Peranti dengan TSplus?

Menerapkan ciri-ciri perisian TSplus untuk memperkuat pemeriksaan peranti

Penyebaran TSplus mampu menggabungkan beberapa kawalan di sekitar keputusan akses sementara pemeriksaan pematuhan titik akhir yang lebih mendalam tetap dengan alat tertentu yang direka untuk melaksanakannya.

TSplus Remote Access memberikan akses pengguna yang terkawal kepada aplikasi dan desktop Windows yang terpusat. Menambah TSplus 2FA menguatkan pengesahan pengguna dengan memerlukan kata laluan dan kod pengesahan sekali guna berdasarkan masa untuk kaedah sambungan TSplus Remote Access yang disokong.

TSplus Advanced Security menambah satu lapisan perlindungan lagi. Ciri Peranti Dipercayai membolehkan pengguna dikaitkan dengan nama peranti tertentu dan menolak log masuk dari peranti yang tidak sah. Ini menyediakan kawalan akses yang peka terhadap peranti. Lain-lain TSplus Advanced Security ciri-ciri yang berbaloi untuk diterokai dalam pengurusan Peranti.

Langkah-langkah keselamatan tambahan untuk dilaksanakan

Tahap perlindungan yang lebih lanjut dari enjin postur lengkap akan ditambah kepada ini. Saya perlu menilai status tampalan, penyulitan cakera, kesihatan EDR atau isyarat pematuhan titik akhir yang lain.

Sysadmins juga harus mengambil kira had pengedaran semasa merancang dasar mereka. Peranti Dipercayai tidak serasi dengan sambungan HTML5, dan peranti mudah alih mungkin menghadapi had pengenalan nama hos tambahan. Faktor-faktor ini penting semasa merancang dasar berkaitan akses web atau mudah alih.

Maklumat kesihatan peranti yang lebih mendalam boleh kekal sebagai tanggungjawab pengurusan Windows, EDR, pengurusan titik akhir atau alat pematuhan lain. TSplus kemudian boleh mengawal bagaimana pengguna yang disahkan mengakses sumber yang diterbitkan dan melindungi aspek keselamatan tertentu yang khusus untuk pelayan aplikasi. Pemisahan ini membolehkan pasukan IT membina keselamatan berlapis tanpa menganggap identiti, kesihatan titik akhir dan penghantaran aplikasi mesti datang dari sistem yang sama.

Visibiliti rangkaian yang disediakan oleh perisian pemantauan TSplus

TSplus Server Monitoring menambah visibiliti di sisi infrastruktur dengan menjejak prestasi pelayan, aplikasi dan aktiviti pengguna. Ia tidak melakukan penilaian kedudukan peranti klien, tetapi ia boleh melengkapkan kawalan akses dengan pemantauan operasi setelah beban kerja jarak jauh berjalan. Dokumentasi kami dan panduan kami untuk perisian pemantauan desktop jauh dan keterlihatan sesi berikan maklumat lanjut. Selain itu, pengawasan (dan pemblokiran) IP yang dilakukan oleh TSplus Advanced Security melengkapi penglihatan dan perlindungan ini.

Senarai Semak Postur Peranti Praktikal untuk Sysadmin

Dasar postur yang bermula dengan sejumlah kecil pemeriksaan yang dapat dikuatkuasakan secara konsisten oleh pentadbir pasti akan lebih mudah untuk dioperasikan. Untuk persekitaran akses jauh yang berorientasikan Windows, pertimbangkan soalan-soalan berikut:

Adakah titik akhir menjalankan sistem pengendalian yang disokong dan telah dipatch dengan secukupnya?
Adakah antivirus, EDR atau perlindungan endpoint lain yang diperlukan aktif?
Adakah tetapan firewall dan penyulitan yang penting dikonfigurasikan mengikut dasar syarikat?
Adakah titik akhir direkodkan sebagai peranti yang dikenali atau diurus?
Adakah titik akhir mempunyai status pematuhan atau ancaman yang boleh diterima?
Adakah pengguna dilindungi oleh kawalan pengesahan yang sesuai?

Ambang yang tepat harus mencerminkan kepekaan sumber tersebut dan berbeza dalam akibat. Sesi pentadbiran seharusnya menghadapi keperluan yang lebih ketat daripada akses biasa kepada satu aplikasi perniagaan yang diterbitkan.

Bina Kepercayaan Peranti dalam Setiap Keputusan Akses Jauh

Keamanan akses jarak jauh tidak seharusnya berhenti ketika kata laluan diterima. Pemeriksaan postur peranti memberikan maklumat keadaan titik akhir dan identiti yang penting untuk keputusan akses, membantu pentadbir sistem membezakan kelayakan yang sah dengan sumber sambungan yang sebenarnya selamat untuk dipercayai daripada risiko keselamatan yang berpotensi.

TSplus Remote Access, Advanced Security dan 2FA boleh menjadi sebahagian daripada seni bina berlapis itu, menyediakan beberapa kawalan akses dan identiti di sekitar keputusan tersebut. Sementara itu, alat pengurusan dan keselamatan titik akhir memberikan isyarat kesihatan dan pematuhan peranti yang lebih mendalam di mana diperlukan.

Hasil akhirnya adalah model keputusan yang lebih dapat dipertahankan di mana pasukan IT dapat menilai pengguna, peranti dan sumber secara bersama dan mengikut risiko sebenar mereka, bukan hanya sekali tetapi secara berulang.