พื้นที่ทำงานที่ปลอดภัยสำหรับการทำงานระยะไกล: คู่มือความปลอดภัยด้านไอที

บทนำ

การทำงานระยะไกลและแบบไฮบริดมอบความยืดหยุ่นที่มากขึ้นให้กับพนักงาน แต่ยังขยายการเข้าถึงไปยังเครือข่ายสำนักงานที่จัดการไม่ได้ ผู้ใช้สามารถเชื่อมต่อผ่านเราเตอร์ที่บ้าน, Wi-Fi สาธารณะ หรืออุปกรณ์ส่วนตัว ดังนั้นทีม IT จึงต้องการพื้นที่ทำงานที่ปลอดภัยซึ่งควบคุมการเข้าถึง, ปกป้องระบบและข้อมูล, และยังคงเรียบง่ายพอสำหรับการทำงานประจำวัน

พื้นที่ทำงานที่ปลอดภัยสำหรับการทำงานระยะไกลคืออะไร?

พื้นที่ทำงานที่ปลอดภัยสำหรับการทำงานจากระยะไกลคือสภาพแวดล้อมดิจิทัลที่ควบคุมซึ่งพนักงาน ผู้รับเหมา และผู้ดูแลระบบสามารถเข้าถึงทรัพยากรของบริษัทนอกสำนักงาน ขึ้นอยู่กับบทบาทของพวกเขา ผู้ใช้อาจต้องการเดสก์ท็อป Windows แบบเต็ม แอปพลิเคชันทางธุรกิจเฉพาะ บริการคลาวด์ หรือเครื่องมือการบริหารจัดการ

การเชื่อมต่อนั้นอาจมาจากแล็ปท็อปของบริษัท อุปกรณ์ส่วนตัว เว็บไซต์ของลูกค้า หรือเครือข่ายที่บ้าน เนื่องจากองค์กรไม่สามารถควบคุมทุกสถานที่ได้ ความปลอดภัยจึงไม่สามารถพึ่งพาเฉพาะขอบเขตสำนักงานแบบดั้งเดิมได้อีกต่อไป แทนที่จะเป็นเช่นนั้น การป้องกันจำเป็นต้องติดตามผู้ใช้และเซสชันไปทุกที่ที่การเชื่อมต่อเริ่มต้นขึ้น

พื้นที่ทำงานมากกว่าการเชื่อมต่อระยะไกล

การเข้ารหัสเป็นส่วนสำคัญของการเข้าถึงระยะไกล แต่การเชื่อมต่อที่เข้ารหัสไม่ได้หมายความว่าเป็นการเชื่อมต่อที่ปลอดภัยโดยอัตโนมัติ หากผู้โจมตีขโมยข้อมูลรับรองที่ถูกต้อง จุดสิ้นสุดติดเชื้อหรือผู้ใช้มีสิทธิ์มากเกินไป การเชื่อมต่อที่ได้รับการป้องกันนั้นยังสามารถถูกนำไปใช้ในทางที่ผิดได้

การทำงานระยะไกลที่ปลอดภัยนำการควบคุมตัวตน การป้องกันอุปกรณ์ การจำกัดการเข้าถึง ความปลอดภัยของเซิร์ฟเวอร์ สิทธิ์การใช้งานแอปพลิเคชัน และการตรวจสอบมารวมกัน มาตรการเหล่านี้ทำงานได้ดีที่สุดในฐานะชั้นที่เชื่อมต่อกันแทนที่จะเป็นโครงการความปลอดภัยที่แยกจากกัน

โซ่ความปลอดภัยในการเข้าถึงระยะไกล

มันช่วยให้คิดเกี่ยวกับการเข้าถึงระยะไกลว่าเป็นโซ่ที่เชื่อมต่อกัน:

ตัวตนผู้ใช้ → อุปกรณ์ปลายทาง → การเชื่อมต่อเครือข่าย → แพลตฟอร์มการเข้าถึงระยะไกล → แอปพลิเคชัน → ข้อมูลธุรกิจ

เพราะว่า ความปลอดภัยของ Remote Desktop ขึ้นอยู่กับสถานะของอุปกรณ์ปลายทาง การเปิดเผยเครือข่าย และการควบคุมบัญชี จุดอ่อนในจุดใดจุดหนึ่งสามารถส่งผลกระทบต่อเซสชันทั้งหมดได้ การตรวจสอบสิทธิ์หลายปัจจัยอาจหยุดผู้โจมตีที่ใช้รหัสผ่านที่ถูกขโมยได้ แต่ไม่สามารถปกป้องเซิร์ฟเวอร์แอปพลิเคชันที่ไม่ได้รับการแก้ไขหรือบัญชีที่มีสิทธิ์การจัดการที่ไม่จำเป็นได้ ดังนั้นพื้นที่ทำงานที่ปลอดภัยจึงต้องปกป้องทุกขั้นตอนในขณะที่รักษาการเข้าถึงให้เหมาะสมกับบทบาทของผู้ใช้แต่ละคน

ทำไมการทำงานระยะไกลที่ปลอดภัยจึงสำคัญ?

การทำงานระยะไกลและแบบไฮบริดทำให้ผู้ใช้ อุปกรณ์ และเส้นทางการเข้าถึงกระจายไปทั่วสถานที่ที่องค์กรไม่สามารถจัดการได้โดยตรงเสมอไป ซึ่งเป็นความท้าทายที่ครอบคลุมโดย แนวทางของ NIST เกี่ยวกับการทำงานทางไกล การเข้าถึงระยะไกล และความปลอดภัยของ BYOD พนักงานสามารถเชื่อมต่อผ่านเราเตอร์ที่บ้าน, Wi-Fi สาธารณะ, เครือข่ายมือถือ, หรือคอมพิวเตอร์ส่วนบุคคลในขณะที่ทำงานกับแอปพลิเคชันและข้อมูลที่ละเอียดอ่อน.

ผลลัพธ์คือ ทีม IT ต้องการมุมมองที่ชัดเจนเกี่ยวกับผู้ที่กำลังเชื่อมต่อ อุปกรณ์ที่พวกเขากำลังใช้ สิ่งที่พวกเขาพยายามเข้าถึง และการเชื่อมต่อนั้นตรงตามพฤติกรรมที่คาดหวังหรือไม่

การทำงานระยะไกลลบล้างขอบเขตแบบดั้งเดิม

ในสำนักงานทั่วไป การควบคุมเครือข่ายสร้างขอบเขตที่ชัดเจนรอบผู้ใช้และระบบ การทำงานจากระยะไกลเปลี่ยนแปลงโมเดลนั้นเพราะการเชื่อมต่อที่ถูกต้องตามกฎหมายเริ่มต้นจากภายนอกเครือข่ายภายในแล้ว

ผู้โจมตีสามารถมุ่งเป้าไปที่บริการโปรโตคอลเดสก์ท็อประยะไกลที่เปิดเผย, พอร์ทัลที่ป้องกันอย่างอ่อนแอ, รหัสผ่านที่นำกลับมาใช้ใหม่, อุปกรณ์เครือข่ายส่วนตัวเสมือนที่ไม่ได้รับการแก้ไข, และจุดสิ้นสุดที่ถูกบุกรุก เมื่อพวกเขาเข้าสู่ระบบด้วยข้อมูลประจำตัวที่ถูกต้อง กิจกรรมของพวกเขาอาจดูคล้ายกับของผู้ใช้ที่ได้รับอนุญาตในตอนแรก นี่คือเหตุผลที่ตัวตน, บริบทของอุปกรณ์ และพฤติกรรมของเซสชันมีบทบาทสำคัญในความปลอดภัยของการทำงานระยะไกลในปัจจุบัน

การควบคุมความปลอดภัยต้องรักษาความสามารถในการใช้งาน

มาตรการด้านความปลอดภัยที่ทำให้การทำงานปกติยากเกินไปอาจสร้างปัญหาของตนเอง เมื่อพื้นที่ทำงานที่ได้รับการอนุมัติช้า สับสน หรือไม่น่าเชื่อถือ ผู้ใช้อาจบันทึกรหัสผ่านอย่างไม่ปลอดภัย ย้ายไฟล์ผ่านบริการส่วนตัว หรือใช้แอปพลิเคชันที่ไม่ได้รับการอนุมัติ

การออกแบบพื้นที่ทำงานที่ปลอดภัยอย่างดีช่วยลดความเสี่ยงโดยไม่เพิ่มความยุ่งยากที่ไม่จำเป็น พนักงานควรเห็นเฉพาะแอปพลิเคชันที่พวกเขาต้องการ เข้าถึงแอปพลิเคชันเหล่านั้นผ่านเส้นทางการเข้าถึงที่สอดคล้องกัน และทำการตรวจสอบสิทธิ์โดยไม่มีความซับซ้อนที่หลีกเลี่ยงได้ ในขณะเดียวกัน นโยบายและบันทึกที่รวมศูนย์ควรทำให้ประสบการณ์นั้นง่ายขึ้นสำหรับทีม IT ในการจัดการ

ชั้นความปลอดภัยหลักของพื้นที่ทำงานระยะไกล

ไม่มีเทคโนโลยีเดียวที่สามารถปกป้องการทำงานระยะไกลได้ด้วยตัวเอง สถานที่ทำงานที่มีความยืดหยุ่นใช้หลายชั้นการป้องกันเพื่อให้การล้มเหลวของการควบคุมหนึ่งไม่เปิดเผยแอปพลิเคชันหรือข้อมูลในทันที

เอกลักษณ์และการพิสูจน์ตัวตน

การควบคุมตัวตนกำหนดว่าบุคคลใดควรได้รับอนุญาตให้เริ่มเซสชันระยะไกลหรือไม่ รหัสผ่านยังคงมีบทบาทในระบบการตรวจสอบสิทธิ์ส่วนใหญ่ แต่ไม่เพียงพอที่จะป้องกันการฟิชชิง การนำรหัสผ่านกลับมาใช้ใหม่ และการบรรจุข้อมูลประจำตัว

ผู้ใช้ระยะไกลและผู้ดูแลระบบควรใช้การตรวจสอบสิทธิ์หลายปัจจัยเมื่อเป็นไปได้ นโยบายการล็อกบัญชี ขีดจำกัดอัตราการเข้าสู่ระบบ และการแจ้งเตือนสำหรับความล้มเหลวที่เกิดขึ้นซ้ำ ๆ จะเพิ่มชั้นการป้องกันอีกชั้นหนึ่ง องค์กรควรลบบัญชีที่ไม่ใช้งานอย่างรวดเร็วและแยกเอกลักษณ์ของผู้ใช้มาตรฐานออกจากบัญชีผู้ดูแลระบบที่มีสิทธิพิเศษ

ความเชื่อถือของจุดสิ้นสุด

จุดสิ้นสุดคืออุปกรณ์ที่การเชื่อมต่อระยะไกลเริ่มต้น แม้ว่าผู้ใช้จะถูกต้องตามกฎหมาย คอมพิวเตอร์ที่ถูกบุกรุกสามารถเปิดเผยข้อมูลรับรอง แนะนำมัลแวร์ หรืออนุญาตให้ไฟล์ที่ละเอียดอ่อนออกจากองค์กรได้

อุปกรณ์ที่จัดการควรได้รับการอัปเดตระบบปฏิบัติการ การตรวจจับและตอบสนองต่อจุดสิ้นสุด การป้องกันมัลแวร์ นโยบายไฟร์วอลล์ และการเข้ารหัสดิสก์ ทีมไอทียังต้องตัดสินใจว่าผู้ใช้สามารถเก็บข้อมูลในเครื่องได้หรือไม่ เปลี่ยนเส้นทางคลิปบอร์ด หรือเชื่อมต่อไดรฟ์ท้องถิ่นกับเซสชันระยะไกล

นโยบาย Bring Your Own Device ควรกำหนดข้อกำหนดด้านความปลอดภัยขั้นต่ำสำหรับอุปกรณ์ส่วนบุคคล เมื่อองค์กรไม่สามารถไว้วางใจอุปกรณ์ปลายทางได้อย่างเต็มที่ การเข้าถึงแอปพลิเคชันที่ใช้เบราว์เซอร์หรือเซสชันระยะไกลที่จำกัดสามารถช่วยลดการเปิดเผยข้อมูลในท้องถิ่นได้

การเข้าถึงระยะไกลที่ควบคุมได้

ชั้นการเข้าถึงกำหนดวิธีที่ผู้ใช้เข้าถึงแอปพลิเคชันและเดสก์ท็อปภายใน เมื่อใดก็ตามที่เป็นไปได้ ทีม IT ควรหลีกเลี่ยงการเปิดเผยเซิร์ฟเวอร์แอปพลิเคชันด้านหลังโดยตรงต่ออินเทอร์เน็ต เกตเวย์ที่ปลอดภัย โปรเซสเซอร์ย้อนกลับ หรือพอร์ทัลเว็บสามารถให้จุดเข้าที่ควบคุมได้แทน

การเผยแพร่แอปพลิเคชันสามารถลดการเปิดเผยข้อมูลได้มากยิ่งขึ้น พนักงานการเงินที่ต้องการเพียงแค่แอปพลิเคชันบัญชีอาจไม่จำเป็นต้องเข้าถึงเดสก์ท็อปเต็มรูปแบบหรือเครือข่ายภายในที่กว้างขึ้น

อะไรก็ตาม โมเดลการเข้าถึงระยะไกลที่ปลอดภัย องค์กรเลือกที่จะต้องมีการสื่อสารที่เข้ารหัส, การกำหนดสิทธิ์ผู้ใช้ที่ละเอียด, และการควบคุมเซสชันแบบรวมศูนย์. เครือข่ายส่วนตัวเสมือนยังคงมีประโยชน์เมื่อผู้ใช้ต้องการการเชื่อมต่อระดับเครือข่ายจริง ๆ แต่ไม่ใช่ทางเลือกที่ดีที่สุดสำหรับพนักงานระยะไกลทุกคนเสมอไป.

ความปลอดภัยของแอปพลิเคชันและเซสชัน

ความปลอดภัยไม่ได้สิ้นสุดเมื่อผู้ใช้ลงชื่อเข้าใช้ เซสชันระยะไกลควรดำเนินต่อไปเพื่อลดการเข้าถึงแอปพลิเคชัน ไฟล์ เครื่องพิมพ์ และฟังก์ชันการจัดการที่จำเป็นสำหรับการทำงานของผู้ใช้

การควบคุมการเข้าถึงตามบทบาทและการให้สิทธิ์น้อยที่สุดช่วยลดความเสียหายที่บัญชีที่ถูกบุกรุกสามารถก่อให้เกิดได้ นโยบายการหมดเวลาของเซสชัน ข้อจำกัดในเวลาทำงาน และนโยบายการเปลี่ยนเส้นทางอุปกรณ์ยังสามารถจำกัดการเข้าถึงที่ไม่มีผู้ดูแลหรือไม่เหมาะสมได้

การเข้าถึงที่มีสิทธิพิเศษต้องการการควบคุมที่เข้มงวดมากขึ้น ผู้ดูแลระบบควรใช้บัญชีแยกต่างหาก อุปกรณ์ที่ได้รับการอนุมัติ และการตรวจสอบเพิ่มเติมเมื่อทำงานกับระบบที่ละเอียดอ่อน

การปกป้องข้อมูล

พื้นที่ทำงานที่ปลอดภัยควรกีดกันการเคลื่อนย้ายข้อมูลธุรกิจที่ไม่จำเป็นไปยังจุดปลายทางระยะไกล การจัดส่งแอปพลิเคชันหรือเดสก์ท็อปแบบรวมศูนย์สามารถช่วยได้โดยการเก็บไฟล์และการประมวลผลไว้บนเซิร์ฟเวอร์ที่องค์กรควบคุมในขณะที่ส่งเฉพาะส่วนติดต่อเซสชันไปยังผู้ใช้

ข้อมูลที่ละเอียดอ่อนควรได้รับการเข้ารหัสทั้งในระหว่างการส่งและเมื่อเก็บรักษา ระบบสำรองข้อมูลควรเก็บสำเนาการกู้คืนที่ได้รับการป้องกันซึ่งบัญชีการผลิตที่ถูกบุกรุกไม่สามารถแก้ไขได้

สำหรับข้อมูลที่มีการควบคุมหรือข้อมูลที่เป็นความลับ องค์กรอาจต้องการการตรวจสอบการเข้าถึงไฟล์ นโยบายการเก็บรักษา และการควบคุมการป้องกันการสูญหายของข้อมูล

การตรวจสอบและตอบสนอง

การตรวจสอบการพิสูจน์ตัวตนและกิจกรรมเซสชันควรสร้างบันทึกที่ผู้ดูแลระบบสามารถตรวจสอบและเปรียบเทียบได้ เหตุการณ์ที่มีประโยชน์รวมถึงการเข้าสู่ระบบที่สำเร็จและล้มเหลว การเชื่อมต่อที่ถูกบล็อก ตำแหน่งแหล่งที่มาใหม่ การเปลี่ยนแปลงสิทธิ์ การเข้าถึงไฟล์ และการเปลี่ยนแปลงการกำหนดค่าความปลอดภัย

การแจ้งเตือนมีประโยชน์มากที่สุดเมื่อชี้ไปที่พฤติกรรมที่ต้องการการดำเนินการ ความล้มเหลวในการเข้าสู่ระบบซ้ำ ๆ บัญชีที่มีสิทธิพิเศษเชื่อมต่อจากสถานที่ใหม่ หรือแหล่งที่พยายามเข้าถึงเซิร์ฟเวอร์หลายเครื่องล้วนเป็นตัวอย่าง

การตรวจสอบจะช่วยได้ก็ต่อเมื่อองค์กรรู้วิธีตอบสนอง ทีม IT ต้องมีกระบวนการที่ชัดเจนในการปิดการใช้งานบัญชี แยกโฮสต์ ยุติการใช้งาน และเก็บรักษาหลักฐานเมื่อมีการกระทำที่น่าสงสัยเกิดขึ้น

ภัยคุกคามทั่วไปต่อพื้นที่ทำงานระยะไกลคืออะไร?

การโจมตีในพื้นที่ทำงานระยะไกลมักจะรวมจุดอ่อนทั่วไปหลายจุดแทนที่จะพึ่งพาการโจมตีที่ซับซ้อนเพียงอย่างเดียว การมองไปที่เส้นทางการโจมตีที่น่าจะเกิดขึ้นช่วยให้ทีม IT ตัดสินใจได้ว่าควบคุมใดที่ควรได้รับความสนใจมากที่สุด

การขโมยข้อมูลประจำตัวและฟิชชิง

ฟิชชิงยังคงเป็นหนึ่งในวิธีที่พบบ่อยที่สุดในการขอรับข้อมูลรับรองการเข้าถึงระยะไกล ผู้โจมตีอาจคัดลอกหน้าเข้าสู่ระบบ Microsoft 365, พอร์ทัลสนับสนุน หรือข้อความแจ้งเตือนการตรวจสอบสิทธิ์หลายปัจจัยเพื่อหลอกล่อผู้ใช้ให้อนุมัติการเข้าถึง

การตรวจสอบสิทธิ์หลายปัจจัยทำให้รหัสผ่านที่ถูกขโมยน้อยมีประโยชน์ แต่การตระหนักรู้ของผู้ใช้ยังคงมีความสำคัญ บัญชีที่มีสิทธิพิเศษและมีความเสี่ยงสูงอาจต้องการวิธีการตรวจสอบสิทธิ์ที่แข็งแกร่งและต้านทานการฟิชชิ่งมากขึ้น

บริการระยะไกลที่เปิดเผย

บริการเข้าถึงระยะไกลที่เปิดเผยต่ออินเทอร์เน็ตจะถูกสแกนอย่างต่อเนื่องเพื่อตรวจหาข้อมูลรับรองที่อ่อนแอ ช่องโหว่ที่รู้จัก และข้อผิดพลาดในการกำหนดค่า การเปิดเผยพอร์ตโปรโตคอลเดสก์ท็อประยะไกล 3389 โดยตรงจะสร้างความเสี่ยงที่ไม่จำเป็นเมื่อมีวิธีการเข้าถึงผ่านเกตเวย์หรือโบรกเกอร์ที่พร้อมใช้งาน

เมื่อไม่สามารถหลีกเลี่ยงการเปิดเผยต่อสาธารณะได้ ทีม IT ควรจำกัดที่อยู่ต้นทางเมื่อเป็นไปได้ ใช้การอัปเดตความปลอดภัยอย่างรวดเร็ว บังคับใช้การตรวจสอบระดับเครือข่าย และติดตามความพยายามในการเชื่อมต่อที่ล้มเหลว

แรนซัมแวร์และกิจกรรมหลังการเข้าสู่ระบบ

ผู้โจมตีที่เข้าถึงผ่านบัญชีระยะไกลอาจใช้เครื่องมือระบบที่ถูกต้องตามกฎหมายในการสำรวจสภาพแวดล้อม เพิ่มสิทธิ์ และติดตั้งแรนซัมแวร์ การป้องกันการเข้าสู่ระบบครั้งแรกเป็นสิ่งสำคัญ แต่ คู่มือการจัดการแรนซัมแวร์สำหรับสภาพแวดล้อม RDS ต้องจำกัดสิ่งที่เซสชันที่ตรวจสอบแล้วสามารถเข้าถึงได้ด้วย

การแบ่งเครือข่าย, การจำกัดสิทธิ์, การสำรองข้อมูลที่ได้รับการป้องกัน, และการตรวจสอบพฤติกรรมสามารถลดผลกระทบจากการถูกโจมตีที่ประสบความสำเร็จได้.

อุปกรณ์ที่ไม่ได้จัดการและ IT เงา

อุปกรณ์ส่วนบุคคลและบริการคลาวด์ที่ไม่ได้รับอนุญาตสามารถเคลื่อนย้ายข้อมูลของบริษัทออกนอกการควบคุมขององค์กร พนักงานมักหันไปใช้เครื่องมือเหล่านี้เพราะพื้นที่ทำงานที่ได้รับการอนุมัติไม่สนับสนุนความต้องการที่เป็นจริง

แทนที่จะพึ่งพาการห้ามเพียงอย่างเดียว ทีม IT ควรจัดการกับกระบวนการทำงานที่อยู่เบื้องหลังพฤติกรรมดังกล่าว พอร์ทัลเบราว์เซอร์ที่เชื่อถือได้ วิธีการถ่ายโอนไฟล์ที่ได้รับการอนุมัติ หรือบริการเผยแพร่แอปพลิเคชันสามารถทำให้ IT ที่ไม่เป็นทางการน่าสนใจน้อยลง

วิธีสร้างพื้นที่ทำงานระยะไกลที่ปลอดภัย?

การทำงานในพื้นที่ที่ปลอดภัยจะมีประสิทธิภาพดีที่สุดเมื่อมีการนำเสนอในรูปแบบของโปรแกรมที่มีโครงสร้างแทนที่จะเป็นการรวบรวมผลิตภัณฑ์ที่ไม่เกี่ยวข้องกัน ลำดับต่อไปนี้ช่วยให้ทีม IT จัดการกับความเสี่ยงที่สำคัญที่สุดก่อน

แมพผู้ใช้ อุปกรณ์ และทรัพยากร

เริ่มต้นโดยการระบุทุกคนที่ต้องการการเข้าถึงระยะไกล พนักงาน ผู้รับเหมา ผู้ดูแลระบบ ผู้ให้บริการที่จัดการ และบุคคลที่สามอื่น ๆ ควรได้รับการพิจารณาเป็นกลุ่มแยกต่างหาก เนื่องจากความต้องการและความเสี่ยงของพวกเขาแตกต่างกัน

สำหรับแต่ละกลุ่ม ให้บันทึกแอปพลิเคชัน ข้อมูล เวลาเชื่อมต่อ และประเภทของจุดสิ้นสุดที่พวกเขาต้องการ ข้อมูลนี้เป็นพื้นฐานสำหรับนโยบายการเข้าถึง

ลดการเปิดเผยที่ไม่จำเป็น

ต่อไป คำแนะนำของ CISA สำหรับการรักษาความปลอดภัยซอฟต์แวร์การเข้าถึงระยะไกล ตรวจสอบบริการการเข้าถึงระยะไกลที่เปิดเผยต่ออินเทอร์เน็ตทุกบริการและลบสิ่งที่ไม่จำเป็นอีกต่อไป เมื่อเป็นไปได้ ให้วางเกตเวย์ที่ปลอดภัย, รีเวิร์สพร็อกซี หรือเว็บพอร์ทัลไว้ข้างหน้าของเซิร์ฟเวอร์แอปพลิเคชันแทนที่จะเผยแพร่โดยตรง

การเผยแพร่แอปพลิเคชันแต่ละรายการแทนที่จะเป็นเดสก์ท็อปหรือเครือข่ายทั้งหมดสามารถลดการเปิดเผยได้มากขึ้น พื้นที่การเข้าถึงที่เล็กกว่ามักจะง่ายต่อการปกป้องและตรวจสอบมากกว่า

เสริมการพิสูจน์ตัวตน

ต้องการการตรวจสอบสิทธิ์หลายปัจจัยสำหรับผู้ใช้ระยะไกลและผู้ดูแลระบบ บัญชีที่มีสิทธิพิเศษควรมีเงื่อนไขที่เข้มงวดกว่า เช่น ข้อมูลรับรองที่แยกต่างหากและการเข้าถึงจากอุปกรณ์ที่ได้รับการอนุมัติ

ควรเปิดใช้งานและตรวจสอบการป้องกันการเข้าสู่ระบบซ้ำหลายครั้ง นโยบายรหัสผ่านควรกระตุ้นให้ใช้ข้อมูลประจำตัวที่ยาวและไม่ซ้ำกันโดยไม่พึ่งพาตารางการหมุนเวียนที่คาดเดาได้

ใช้การเข้าถึงที่มีสิทธิ์น้อยที่สุด

กำหนดแอปพลิเคชันและไฟล์ผ่านกลุ่มที่อิงตามผู้ใช้หรือบทบาท แต่ละคนควรได้รับการเข้าถึงเฉพาะที่จำเป็นสำหรับความรับผิดชอบในปัจจุบันของตนเท่านั้น

ควรตรวจสอบสิทธิ์เป็นประจำและลบออกเมื่อพนักงานเปลี่ยนบทบาทหรือผู้รับเหมากำหนดงานเสร็จแล้ว บัญชีผู้ดูแลระบบควรแยกออกจากบัญชีที่ใช้สำหรับการเข้าถึงแอปพลิเคชันในชีวิตประจำวัน

ปกป้องจุดสิ้นสุดและเซิร์ฟเวอร์

รักษาระบบปฏิบัติการของอุปกรณ์ปลายทาง เว็บเบราว์เซอร์ แอปพลิเคชันทางธุรกิจ และซอฟต์แวร์การเข้าถึงระยะไกลให้ทันสมัย อุปกรณ์ที่จัดการควรใช้การป้องกันปลายทาง นโยบายไฟร์วอลล์ และการเข้ารหัสดิสก์ด้วย

โฮสต์เซสชันระยะไกลและเซิร์ฟเวอร์แอปพลิเคชันต้องการความสนใจเช่นเดียวกัน ทีม IT ควรอัปเดตแพตช์เป็นประจำ ลบบริการที่ไม่ได้ใช้งาน และป้องกันพวกเขาจากการพยายามโจมตีแบบ brute-force กิจกรรม ransomware และการเปลี่ยนแปลงการกำหนดค่าที่ไม่ได้รับอนุญาต

ตรวจสอบเส้นทางการเข้าถึงทั้งหมด

รวบรวมเหตุการณ์จากระบบระบุตัวตน, เกตเวย์การเข้าถึงระยะไกล, เซิร์ฟเวอร์ Windows, เครื่องมือจุดสิ้นสุด และแอปพลิเคชันทางธุรกิจ การนำบันทึกเหล่านี้มารวมกันทำให้เห็นลำดับของกิจกรรมได้ง่ายขึ้นแทนที่จะเป็นการรวบรวมการแจ้งเตือนที่แยกออกจากกัน

เกณฑ์การตอบสนองควรครอบคลุมความล้มเหลวที่เกิดขึ้นซ้ำ ๆ สถานที่ที่ไม่ปกติ การเข้าสู่ระบบที่มีสิทธิพิเศษ และการเข้าถึงนอกเวลาที่ได้รับอนุมัติ นโยบายควรได้รับการตรวจสอบหลังจากเกิดเหตุการณ์ การเปลี่ยนแปลงโครงสร้างพื้นฐาน และการเปลี่ยนแปลงในกำลังคน

ทดสอบขั้นตอนการกู้คืน

การสำรองข้อมูลต้องยังคงสามารถใช้งานได้แม้ว่าเซิร์ฟเวอร์การผลิตหรือข้อมูลรับรองจะถูกละเมิด การจัดการสำรองข้อมูลควรได้รับการปกป้องแยกต่างหาก และขั้นตอนการกู้คืนควรได้รับการทดสอบตามกำหนดการเป็นประจำ

การฝึกซ้อมเหตุการณ์ควรยืนยันว่าทีมสามารถเพิกถอนการเข้าถึง แยกระบบ ฟื้นฟูบริการ และสื่อสารกับผู้ใช้ได้ จนกว่าขั้นตอนเหล่านั้นจะได้รับการทดสอบ แผนการฟื้นฟูก็ยังคงเป็นการสมมติ

คุณจะเลือกเทคโนโลยีพื้นที่ทำงานที่ปลอดภัยได้อย่างไร?

การทำงานระยะไกลที่ปลอดภัยมักจะรวมเทคโนโลยีหลายอย่างเข้าด้วยกัน โดยแต่ละเทคโนโลยีจะจัดการกับส่วนที่แตกต่างกันของกระบวนการเข้าถึง

เทคโนโลยี	วัตถุประสงค์หลัก	เหมาะสมที่สุดสำหรับ
บริการ Remote Desktop	เดสก์ท็อปและเซสชัน Windows แบบรวมศูนย์	องค์กรที่ให้บริการพื้นที่ทำงาน Windows เต็มรูปแบบ
การเผยแพร่แอปพลิเคชัน	การจัดส่งแอปพลิเคชันที่เลือก	ผู้ใช้ที่ไม่ต้องการเดสก์ท็อปเต็มรูปแบบ
เกตเวย์การเข้าถึงที่ปลอดภัย	การเข้าถึงที่มีการจัดการโดยไม่ต้องเปิดเผยเซิร์ฟเวอร์โดยตรง	สภาพแวดล้อมการเข้าถึงระยะไกลที่เปิดเผยต่ออินเทอร์เน็ต
พอร์ทัลเว็บ HTML5	การเข้าถึงผ่านเบราว์เซอร์โดยไม่ต้องใช้ไคลเอนต์เฉพาะ	ผู้รับเหมา, ผู้ใช้มือถือ, และจุดสิ้นสุดที่ผสมผสาน
เครือข่ายส่วนตัวเสมือน	การเชื่อมต่อระดับเครือข่ายที่เข้ารหัส	ผู้ใช้ที่ต้องการเข้าถึงบริการภายในหลายรายการ
การตรวจสอบสิทธิ์หลายปัจจัย	การตรวจสอบตัวตนเพิ่มเติม	ผู้ใช้ระยะไกลทั้งหมด โดยเฉพาะผู้ดูแลระบบ
Endpoint protection	การตรวจจับมัลแวร์และการป้องกันอุปกรณ์	จัดการแล็ปท็อป เดสก์ท็อป และเซิร์ฟเวอร์
การตรวจสอบความปลอดภัย	การตรวจจับ การสอบสวน และการตอบสนอง	ทุกสภาพแวดล้อมการเข้าถึงระยะไกลในการผลิต

สถาปัตยกรรมที่เหมาะสมขึ้นอยู่กับความต้องการที่แท้จริงของผู้ใช้แต่ละคน ในกรณีส่วนใหญ่ ทีม IT ควรเลือกวิธีการเข้าถึงที่แคบที่สุดที่ยังรองรับการทำงานที่จำเป็น

วิธีประเมินโซลูชันพื้นที่ทำงานที่ปลอดภัย?

การเลือกผลิตภัณฑ์ควรเริ่มต้นจากโมเดลการเข้าถึงขององค์กรแทนที่จะเป็นรายการฟีเจอร์ที่ยาวเหยียด ก่อนอื่น ทีม IT ต้องตัดสินใจว่าผู้ใช้ต้องการการเข้าถึงเครือข่ายเต็มรูปแบบ เดสก์ท็อปทั้งหมด หรือแค่แอปพลิเคชันที่เลือกไว้เท่านั้น การให้การเข้าถึงที่กว้างขวางกับทุกคนอาจสร้างความซับซ้อนและความเสี่ยงที่ไม่จำเป็นเมื่อโมเดลที่จำกัดมากกว่าจะสนับสนุนการทำงานเดียวกันได้

การประเมินควรเน้นไปที่ห้าด้าน:

• การควบคุมตัวตนและการเข้าถึง รวมถึงการตรวจสอบสิทธิ์หลายปัจจัย สิทธิ์ตามบทบาท และการรวมเข้ากับบริการตัวตนที่มีอยู่
• ตัวเลือกการจัดส่งสำหรับแอปพลิเคชันและเดสก์ท็อป ซึ่งได้รับการสนับสนุนโดยเกตเวย์ที่ปลอดภัยหรือความสามารถในการทำงานเป็นรีเวิร์สพร็อกซี
• ความปลอดภัยของเซสชัน รวมถึงนโยบายการเปลี่ยนเส้นทางอุปกรณ์ ข้อจำกัดในการทำกิจกรรม และการควบคุมของผู้ดูแลระบบ
• การตรวจสอบและป้องกันผ่านการบันทึก, การแจ้งเตือน, รายงาน, ความปลอดภัยของเซิร์ฟเวอร์, และการป้องกันแรนซัมแวร์
• ความเหมาะสมในการดำเนินงาน รวมถึงความพยายามในการติดตั้ง การแพตช์ ความเข้ากันได้กับ Windows ความสามารถในการขยาย และต้นทุนรวม

การพิสูจน์แนวคิดควรใช้ผู้ใช้จริง แอปพลิเคชัน อุปกรณ์ และเงื่อนไขเครือข่าย นอกจากนี้ยังควรแสดงให้เห็นว่าผู้ดูแลระบบสามารถเพิกถอนการเข้าถึง ตรวจสอบกิจกรรมที่น่าสงสัย ใช้การอัปเดต และกู้คืนบริการหลังจากการล้มเหลวของเซิร์ฟเวอร์หรือเหตุการณ์ด้านความปลอดภัยได้อย่างไร

TSplus สนับสนุนการทำงานระยะไกลที่ปลอดภัยได้อย่างไร?

TSplus Advanced Security เสริมความแข็งแกร่งให้กับเซิร์ฟเวอร์ Windows ที่สนับสนุนการทำงานจากระยะไกล โดยเพิ่มการป้องกันเฉพาะทางต่อภัยคุกคามที่มีผลกระทบต่อเซสชันโปรโตคอล Remote Desktop, เซิร์ฟเวอร์แอปพลิเคชัน และสภาพแวดล้อม Windows ที่เชื่อมต่อกับอินเทอร์เน็ต ผู้ดูแลระบบสามารถจัดการการควบคุมเหล่านี้จากศูนย์กลางเพื่อลดการเปิดเผยโดยไม่ทำให้การเข้าถึงระยะไกลที่ถูกต้องตามกฎหมายซับซ้อนเกินไป

ความสามารถด้านความปลอดภัยหลักของมันรวมถึง:

• การป้องกันการโจมตีแบบ Brute Force จะตรวจสอบความพยายามในการเข้าสู่ระบบที่ล้มเหลวและบล็อกที่อยู่ IP ที่เกินเกณฑ์ที่กำหนดไว้
• การป้องกันทางภูมิศาสตร์จำกัดการเชื่อมต่อที่เข้ามาตามประเทศต้นทางของพวกเขา
• การป้องกันแรนซัมแวร์ตรวจจับกิจกรรมไฟล์ที่น่าสงสัยและสามารถบล็อกกระบวนการที่ได้รับผลกระทบก่อนที่การโจมตีจะแพร่กระจาย
• การจำกัดเซสชันและสิทธิ์จะกำหนดสิ่งที่ผู้ใช้สามารถเข้าถึงและดำเนินการในระหว่างเซสชัน Windows ได้
• เวลาทำการจำกัดการเชื่อมต่อระยะไกลตามตารางที่ได้รับการอนุมัติ
• อุปกรณ์ที่เชื่อถือได้เชื่อมโยงการเข้าถึงกับจุดสิ้นสุดที่ได้รับอนุญาต
• เครื่องมือการจัดการไฟร์วอลล์และ IP ช่วยให้ผู้ดูแลระบบสามารถอนุญาต บล็อก และตรวจสอบแหล่งที่มาของเครือข่ายได้
• เหตุการณ์ด้านความปลอดภัย การแจ้งเตือน และรายงานให้ความชัดเจนเกี่ยวกับกิจกรรมที่น่าสงสัยและการดำเนินการตามนโยบาย

TSplus Advanced Security ควรทำงานเป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยแบบหลายชั้นที่รวมถึงการตรวจสอบสิทธิ์หลายปัจจัย, การป้องกันจุดสิ้นสุด, การจัดการแพตช์, การสำรองข้อมูลที่ได้รับการป้องกัน, และการบริหารจัดการสิทธิ์ขั้นต่ำ ร่วมกัน, การควบคุมเหล่านี้ช่วยให้ทีม IT ปกป้องพื้นที่ทำงานระยะไกลจากการโจมตีแบบ brute-force, แรนซัมแวร์, และการเข้าถึงที่ไม่ได้รับอนุญาตโดยไม่ต้องพึ่งพามาตรการป้องกันเพียงอย่างเดียว

สรุป

พื้นที่ทำงานที่ปลอดภัยสำหรับการทำงานระยะไกลไม่ได้ถูกกำหนดโดยผลิตภัณฑ์หรือวิธีการเชื่อมต่อเฉพาะ มันเป็นสภาพแวดล้อมที่มีหลายชั้นซึ่งปกป้องตัวตนของผู้ใช้ อุปกรณ์ปลายทาง การเชื่อมต่อเครือข่าย เซสชันระยะไกล แอปพลิเคชัน และข้อมูลธุรกิจเป็นโซ่การเข้าถึงที่ต่อเนื่องกัน

ทีม IT ควรลดการเปิดเผยที่ไม่จำเป็น บังคับใช้การตรวจสอบสิทธิ์ที่เข้มงวด และใช้การเข้าถึงตามสิทธิขั้นต่ำก่อนที่จะเพิ่มการป้องกันจุดสิ้นสุด การปรับปรุงเซิร์ฟเวอร์ และการตรวจสอบแบบรวมศูนย์ ร่วมกับขั้นตอนการสำรองข้อมูลและการกู้คืนที่ผ่านการทดสอบ มาตรการเหล่านี้สร้างพื้นที่ทำงานที่มีความยืดหยุ่นซึ่งสนับสนุนการทำงานจากระยะไกลในขณะที่จำกัดผลกระทบจากบัญชี อุปกรณ์ หรือเซสชันที่ถูกบุกรุก