)
)
ในการรักษาความปลอดภัยทางไซเบอร์ การตรวจสอบสถานะอุปกรณ์มีวัตถุประสงค์เพื่อกำหนดว่าอุปกรณ์ปลายทางตรงตามข้อกำหนดด้านความปลอดภัยที่กำหนดไว้หรือไม่ ทั้งก่อนและขณะเข้าถึงทรัพยากรของบริษัท สำหรับผู้ดูแลระบบที่จัดการการเชื่อมต่อระยะไกล การตรวจสอบสิทธิ์ที่ประสบความสำเร็จเป็นเพียงส่วนหนึ่งของการตัดสินใจ เท่าที่เป็นจริง การตรวจสอบดังกล่าวจะตั้งคำถามเกี่ยวกับการตรวจสอบสิทธิ์ที่สำคัญ ตั้งแต่ “นี่คือผู้ใช้ที่ถูกต้องหรือไม่?” ไปจนถึง “อุปกรณ์นี้เชื่อถือได้พอที่จะเชื่อมต่อหรือไม่?” ผ่านเงื่อนไขการเชื่อมต่อและตัวตนของอุปกรณ์จริง
พนักงานระยะไกลสามารถตรวจสอบสิทธิ์โดยใช้ข้อมูลรับรองที่ถูกต้องแม้ว่าจะเชื่อมต่อจากคอมพิวเตอร์ที่ไม่ได้รับการแพตช์ ไม่ได้จัดการ หรือถูกบุกรุก ทำให้การตรวจสอบตัวตนเป็นสิ่งจำเป็นแต่ชัดเจนว่าไม่เพียงพอ การตรวจสอบสถานะอุปกรณ์ช่วยให้ทีม IT ประเมินจุดสิ้นสุดเองและตัดสินใจว่าคว gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew gew
การตรวจสอบท่าทางของอุปกรณ์สำหรับการเข้าถึงระยะไกลคืออะไร?
การตรวจสอบท่าทางของอุปกรณ์จะประเมินสถานะความปลอดภัยของแล็ปท็อป, เวิร์กสเตชัน หรือจุดสิ้นสุดอื่น ๆ เทียบกับข้อกำหนดที่กำหนดไว้ล่วงหน้า ผลลัพธ์จะใช้ในการตัดสินใจว่าอุปกรณ์นั้นควรได้รับอนุญาตให้เข้าถึงแอปพลิเคชัน, เดสก์ท็อป หรือทรัพยากรของบริษัทอื่น ๆ หรือไม่
การประเมินท่าทางอาจตรวจสอบรายการต่างๆ เช่น เวอร์ชันระบบปฏิบัติการ สถานะการเข้ารหัส การป้องกันจุดสิ้นสุด และตัวตนของอุปกรณ์ ตัวอย่างเช่น Microsoft อธิบาย นโยบายการปฏิบัติตามอุปกรณ์ ใช้กฎที่ใช้ในการกำหนดว่าอุปกรณ์ที่จัดการได้ตรงตามการกำหนดค่าที่ต้องการหรือไม่ ก่อนที่จะให้สถานะการปฏิบัติตามของพวกเขาถูกใช้ในการตัดสินใจเกี่ยวกับการเข้าถึง
สิ่งนี้แตกต่างอย่างชัดเจนจากการตรวจสอบผู้ใช้ ข้อมูลรับรองที่ถูกต้องพิสูจน์ตัวตนของบุคคลที่เชื่อมต่อ การตรวจสอบท่าทางประเมินระบบที่ข้อมูลรับรองเหล่านั้นถูกนำเสนอและว่ามันตรงตามข้อกำหนดด้านความปลอดภัยขององค์กรหรือไม่
สำหรับสภาพแวดล้อมของโปรโตคอล Remote Desktop การแยกแยะนี้มีความสำคัญอย่างมาก ตัวอย่างเช่น: แม้ว่าจะได้รับอนุญาต แต่บัญชีที่เชื่อมต่อจากจุดสิ้นสุดที่ไม่ปลอดภัยมีแนวโน้มที่จะเปิดเผยทรัพยากรระยะไกลต่อการขโมยข้อมูลประจำตัว มัลแวร์ หรือการเข้าถึงที่ไม่ได้รับอนุญาต คู่มือของเราเกี่ยวกับ การประเมินความปลอดภัยของคอมพิวเตอร์ที่เปิดเผยผ่าน Remote Desktop ตรวจสอบสถานะจุดสิ้นสุดควบคู่ไปกับการเปิดเผยเครือข่ายและการควบคุมบัญชี
ทีม IT ควรตรวจสอบสัญญาณของอุปกรณ์ใดบ้าง?
ไม่สามารถมีนโยบายท่าทางอุปกรณ์ทั่วไปเดียวที่เหมาะกับทุกคนได้ สัญญาณควรเลือกตามทรัพยากรที่ถูกปกป้อง การจัดการอุปกรณ์และความเป็นเจ้าของ และระดับความเสี่ยงที่เกี่ยวข้องกับผู้ใช้ แอปพลิเคชัน หรือข้อมูลที่เกี่ยวข้อง
สถานะระบบปฏิบัติการและแพตช์
การทำงานของอุปกรณ์ที่ใช้ระบบปฏิบัติการที่ล้าสมัยหรือขาดการอัปเดตด้านความปลอดภัยนั้นมีความเสี่ยงมากกว่าคอมพิวเตอร์ที่ได้รับการจัดการและอัปเดตอย่างเต็มที่ เวอร์ชันระบบปฏิบัติการขั้นต่ำและข้อกำหนดการอัปเดตจึงให้การตรวจสอบพื้นฐานที่มีประโยชน์
นอกจากนี้ นโยบายสามารถปรับให้เข้ากับประเภทของการเข้าถึงที่ต้องการ: เข้มงวดมากขึ้นสำหรับวัตถุประสงค์ด้านการบริหารที่มีความเสี่ยงสูงกว่าผู้ใช้แอปพลิเคชันทั่วไปหรือผู้ที่เข้าถึงแอปพลิเคชันเฉพาะเพียงแอปพลิเคชันเดียว เป้าหมายไม่ใช่การรวบรวมคุณลักษณะของจุดสิ้นสุดทุกอย่างที่เป็นไปได้ แต่เพื่อระบุเงื่อนไขที่มีผลกระทบต่อการเข้าถึงว่าควรเชื่อถือได้หรือไม่
การป้องกันจุดสิ้นสุด, ไฟร์วอลล์ และการเข้ารหัส
การตรวจสอบสุขภาพอุปกรณ์ที่เข้มงวดจะประเมินว่าโปรแกรมป้องกันจุดสิ้นสุดที่จำเป็นกำลังทำงานอยู่หรือไม่ และการควบคุมเช่นการกำหนดค่ากำแพงไฟร์วอลล์ในท้องถิ่นที่เหมาะสมและการเข้ารหัสดิสก์ที่เหมาะสมเปิดใช้งานอยู่หรือไม่ แพลตฟอร์มการจัดการจุดสิ้นสุดและการตรวจจับและตอบสนองจุดสิ้นสุด (EDR) สามารถให้ข้อมูลเพิ่มเติมเกี่ยวกับการตรวจจับมัลแวร์ ระดับภัยคุกคาม หรือการปฏิบัติตามการกำหนดค่าได้
สัญญาณเหล่านี้มีความสำคัญโดยเฉพาะสำหรับแล็ปท็อปที่ทำงานนอกเครือข่ายของบริษัท ชื่อผู้ใช้และรหัสผ่านที่ถูกต้องไม่สามารถบอกได้ว่าการป้องกันจุดสิ้นสุดถูกปิดใช้งานหรือว่าอุปกรณ์ยังคงรายงานอย่างถูกต้องไปยังเครื่องมือรักษาความปลอดภัยขององค์กรหรือไม่
อัตลักษณ์อุปกรณ์, ใบรับรองและสถานะการจัดการ
นอกเหนือจากสุขภาพของอุปกรณ์ ยังมีคำถามเพิ่มเติมที่ต้องได้รับการแก้ไข: ทีม IT อาจต้องกำหนดให้ชัดเจนยิ่งขึ้นว่าอุปกรณ์ใดกำลังเชื่อมต่ออยู่
ใบรับรองอุปกรณ์, บันทึกการลงทะเบียน, ตัวตนของโฮสต์ และสถานะการจัดการสามารถช่วยแยกแยะจุดสิ้นสุดขององค์กรที่รู้จักจากคอมพิวเตอร์ที่ไม่รู้จักหรือไม่ได้จัดการ ในสภาพแวดล้อม Bring Your Own Device (BYOD) นี้สร้างความแตกต่างที่สำคัญระหว่าง “เพียงพอที่ดี” และ “ได้รับอนุญาต”: แล็ปท็อปส่วนตัวที่ปลอดภัยไม่ได้หมายความว่าจะกลายเป็นอุปกรณ์ขององค์กรที่ได้รับการอนุมัติโดยอัตโนมัติ
ควรตรวจสอบท่าทางของอุปกรณ์เมื่อใด?
เวลาที่ชัดเจนที่สุดในการดำเนินการโปรโตคอลการตรวจสอบอุปกรณ์คือก่อนที่การเข้าถึงจะเริ่มต้น อุปกรณ์ปลายทางจะจัดเตรียมข้อมูลที่เกี่ยวข้อง ซึ่งจะถูกประเมินตามข้อกำหนด และการเชื่อมต่อจะได้รับอนุญาตหรือถูกบล็อกตามนั้น
อย่างไรก็ตาม ท่าทางสามารถเปลี่ยนแปลงได้ในระหว่างเซสชันที่ดำเนินการเป็นเวลานาน ดังนั้น สำหรับบางสภาพแวดล้อม ชุดการตรวจสอบหนึ่งชุดอาจไม่เพียงพอ อุปกรณ์อาจไม่เป็นไปตามข้อกำหนด การป้องกันจุดสิ้นสุดอาจหยุดทำงาน หรือข้อมูลการรักษาความปลอดภัยอาจระบุภัยคุกคามใหม่ เพื่อบรรเทาข้อเท็จจริงที่ว่าเซสชันอาจมีอายุยืนยาวกว่าการเข้าถึงที่ได้รับการพิสูจน์แล้วในตอนแรก สถาปัตยกรรมที่มีความก้าวหน้ามากขึ้นจึงสนับสนุนการประเมินผลใหม่เป็นระยะ พวกเขาอาจตั้งค่าการตัดสินใจในการเข้าถึงที่กระตุ้นโดยเหตุการณ์แทนที่จะถือว่าการเข้าสู่ระบบที่สำเร็จเป็นหลักฐานถาวรของความไว้วางใจ
ความถี่ที่เหมาะสมขึ้นอยู่กับความเสี่ยง บัญชีผู้ดูแลระบบและแอปพลิเคชันที่มีความละเอียดอ่อนอาจต้องการการตรวจสอบที่บ่อยกว่าทรัพยากรที่มีความเสี่ยงต่ำ หลักการที่สำคัญคือข้อมูลที่ใช้ในการตัดสินใจเข้าถึงไม่ควรได้รับความไว้วางใจตลอดไป โดยเฉพาะอย่างยิ่งหากจุดสิ้นสุดมีการพัฒนา
เมื่ออุปกรณ์ล้มเหลวในการตรวจสอบท่าทาง ควรเกิดอะไรขึ้น?
ความล้มเหลวไม่จำเป็นต้องนำไปสู่การตอบสนองเดียวกันเสมอไป ทีม IT ควรกำหนดล่วงหน้าว่าความล้มเหลวใดที่ต้องการการบล็อกทันทีและความล้มเหลวใดที่สามารถแก้ไขได้และดังนั้นจึงต้องการการแก้ไข
นโยบายที่เป็นประโยชน์สามารถ:
- ปฏิเสธการเข้าถึงสำหรับความล้มเหลวที่สำคัญ เช่น เมื่อการป้องกันจุดสิ้นสุดขาดหายไปหรือหากพบว่าอุปกรณ์ถูกบุกรุก
- จำกัดการเข้าถึงเมื่อสถานะของอุปกรณ์ไม่แน่นอนหรือไม่สามารถตรวจสอบได้;
- แจ้งผู้ใช้ว่าข้อกำหนดใดล้มเหลว;
- กำหนดเส้นทางไปยังจุดสิ้นสุดผ่านการอัปเดต การแพตช์ หรือการแก้ไข
- บันทึกบันทึกการประเมินที่ล้มเหลวเพื่อการตรวจสอบ; และ
- ทดสอบและประเมินอุปกรณ์ก่อนที่จะคืนการเข้าถึงปกติ
การตอบสนองควรสอดคล้องกับความเสี่ยง การขาดแพตช์หรือเวอร์ชันที่ล้าสมัยอาจ justify การแก้ไข ในขณะที่หลักฐานของการถูกโจมตีอย่างต่อเนื่องควรกระตุ้นให้มีการแยกตัวและขั้นตอนการตอบสนองต่อเหตุการณ์
TSplus Remote Support สามารถช่วยในขั้นตอนนี้ได้ ช่างเทคนิคฝ่ายสนับสนุนสามารถใช้การช่วยเหลือระยะไกลแบบมีผู้เข้าร่วม หรือแบบไม่มีผู้เข้าร่วม เพื่อแก้ไขปัญหาที่จุดสิ้นสุดเมื่อจำเป็นต้องมีการแทรกแซงจากผู้ดูแลระบบ
การตรวจสอบท่าทางของอุปกรณ์มีความเกี่ยวข้องกับ MFA และ Zero Trust อย่างไร?
ท่าทางของอุปกรณ์ การตรวจสอบสิทธิ์หลายปัจจัย (MFA) และ Zero Trust แก้ไขคำถามที่เกี่ยวข้องแต่แตกต่างกัน
MFA ถามว่าบุคคลที่ขอเข้าถึงสามารถพิสูจน์ตัวตนของตนได้หรือไม่ผ่านปัจจัยมากกว่าหนึ่งปัจจัย สถานะอุปกรณ์จะเพิ่มว่าจุดสิ้นสุดที่พวกเขากำลังเชื่อมต่อนั้นตรงตามข้อกำหนดด้านความปลอดภัยหรือไม่ จากนั้นสิทธิ์จะกำหนดแอปพลิเคชันหรือระบบที่การรวมกันของผู้ใช้ + อุปกรณ์เฉพาะควรได้รับอนุญาตให้เข้าถึง
NIST, กฎระเบียบของยุโรปและผู้นำด้านความปลอดภัยไซเบอร์อื่น ๆ กล่าวถึง หลักการ Zero Trust การตรวจสอบสิทธิ์ผู้ใช้และสุขภาพของอุปกรณ์และการอนุญาตเป็นฟังก์ชันที่แยกจากกันซึ่งดำเนินการก่อนที่จะมีการเชื่อมต่อใหม่เข้าสู่ทรัพยากรระยะไกลซึ่งบางครั้งไม่สามารถมองเห็นได้โดยผู้ใช้เอง
การตรวจสอบสถานะอุปกรณ์จึงเป็นส่วนหนึ่งของกลยุทธ์การเข้าถึงแบบหลายชั้นและแน่นอนว่าไม่สามารถแทนที่ MFA, สิทธิ์ หรือการป้องกันด้านเซิร์ฟเวอร์ได้ อ่านต่อ ที่นี่ สำหรับการปกป้อง Zero Trust ของเราผ่านการระบุตัวตน ความเชื่อถือของอุปกรณ์ สิทธิ์ขั้นต่ำ และการตรวจสอบ.
ทีม IT จะนำหลักการของการตรวจสอบสถานะอุปกรณ์มาใช้กับ TSplus ได้อย่างไร?
การใช้ฟีเจอร์ซอฟต์แวร์ TSplus เพื่อเสริมการตรวจสอบอุปกรณ์
การติดตั้ง TSplus สามารถรวมการควบคุมหลายอย่างเกี่ยวกับการตัดสินใจในการเข้าถึง ในขณะที่การตรวจสอบความสอดคล้องของจุดสิ้นสุดที่ลึกกว่ายังคงอยู่กับเครื่องมือเฉพาะที่ออกแบบมาเพื่อดำเนินการเหล่านั้น
TSplus Remote Access ให้การเข้าถึงผู้ใช้ที่ควบคุมไปยังแอปพลิเคชันและเดสก์ท็อป Windows ที่รวมศูนย์ การเพิ่ม TSplus 2FA จะเสริมความแข็งแกร่งให้กับการตรวจสอบสิทธิ์ของผู้ใช้โดยการกำหนดให้มีรหัสผ่านและรหัสยืนยันแบบใช้ครั้งเดียวที่อิงตามเวลา สำหรับวิธีการเชื่อมต่อ TSplus Remote Access ที่รองรับ
TSplus Advanced Security เพิ่มชั้นการป้องกันอีกชั้นหนึ่ง ฟีเจอร์ Trusted Devices ของมันสามารถเชื่อมโยงผู้ใช้กับชื่ออุปกรณ์ที่กำหนดและปฏิเสธการเข้าสู่ระบบจากอุปกรณ์ที่ไม่ถูกต้อง ซึ่งให้การควบคุมการเข้าถึงที่รู้จักอุปกรณ์ TSplus Advanced Security ฟีเจอร์ที่ควรสำรวจในขอบเขตการจัดการอุปกรณ์
มาตรการรักษาความปลอดภัยเพิ่มเติมที่ต้องดำเนินการ
ระดับการป้องกันเพิ่มเติมของเครื่องยนต์ท่าทางที่สมบูรณ์จะเป็นการเพิ่มเติมจากสิ่งเหล่านี้ ฉันควรประเมินสถานะแพตช์ การเข้ารหัสดิสก์ สถานะ EDR หรือสัญญาณการปฏิบัติตามอื่น ๆ ของจุดสิ้นสุด
ผู้ดูแลระบบควรคำนึงถึงข้อจำกัดในการติดตั้งเมื่อออกแบบนโยบายของตน อุปกรณ์ที่เชื่อถือได้ไม่สามารถใช้งานร่วมกับการเชื่อมต่อ HTML5 ได้ และอุปกรณ์เคลื่อนที่อาจมีข้อจำกัดเพิ่มเติมเกี่ยวกับการระบุชื่อโฮสต์ ปัจจัยเหล่านี้มีความสำคัญเมื่อออกแบบนโยบายเกี่ยวกับการเข้าถึงเว็บหรืออุปกรณ์เคลื่อนที่
ข้อมูลสุขภาพของอุปกรณ์ที่ลึกซึ้งกว่านั้นจึงสามารถเป็นความรับผิดชอบของการจัดการ Windows, EDR, การจัดการจุดสิ้นสุด หรือเครื่องมือการปฏิบัติตามข้อกำหนดอื่น ๆ TSplus สามารถควบคุมวิธีที่ผู้ใช้ที่ได้รับการตรวจสอบเข้าถึงทรัพยากรที่เผยแพร่และปกป้องด้านความปลอดภัยเฉพาะของเซิร์ฟเวอร์แอปพลิเคชันบางประการ การแยกนี้ช่วยให้ทีม IT สามารถสร้างความปลอดภัยแบบชั้นได้โดยไม่ต้องสมมติว่าตัวตน สุขภาพของจุดสิ้นสุด และการส่งมอบแอปพลิเคชันต้องมาจากระบบเดียวกันทั้งหมด
การมองเห็นเครือข่ายที่จัดเตรียมโดยซอฟต์แวร์การตรวจสอบของ TSplus
TSplus Server Monitoring เพิ่มความสามารถในการมองเห็นในด้านโครงสร้างพื้นฐานโดยการติดตามประสิทธิภาพของเซิร์ฟเวอร์ แอปพลิเคชัน และกิจกรรมของผู้ใช้ มันไม่ได้ทำการประเมินสถานะของอุปกรณ์ลูกค้า แต่สามารถเสริมการควบคุมการเข้าถึงด้วยการตรวจสอบการดำเนินงานเมื่อมีการทำงานระยะไกลเกิดขึ้น เอกสารและคู่มือของเรา ซอฟต์แวร์การตรวจสอบเดสก์ท็อประยะไกลและการมองเห็นเซสชัน โปรดให้รายละเอียดเพิ่มเติม นอกจากนี้ การตรวจสอบ (และบล็อก) IP ที่ดำเนินการโดย TSplus Advanced Security จะเสริมสร้างการมองเห็นและการป้องกันนี้
รายการตรวจสอบท่าทางอุปกรณ์ที่ใช้งานได้จริงสำหรับผู้ดูแลระบบ
นโยบายการตั้งท่าที่เริ่มต้นด้วยจำนวนการตรวจสอบที่น้อยซึ่งผู้ดูแลระบบสามารถบังคับใช้ได้อย่างสม่ำเสมอนั้นแน่นอนว่าจะทำงานได้ง่ายกว่า สำหรับสภาพแวดล้อมการเข้าถึงระยะไกลที่มุ่งเน้น Windows ให้พิจารณาคำถามต่อไปนี้:
- จุดสิ้นสุดกำลังทำงานอยู่บนระบบปฏิบัติการที่รองรับและได้รับการแพตช์อย่างเหมาะสมหรือไม่?
- โปรแกรมป้องกันไวรัส, EDR หรือการป้องกันจุดสิ้นสุดอื่น ๆ ที่จำเป็นทำงานอยู่หรือไม่?
- การตั้งค่าไฟร์วอลล์และการเข้ารหัสที่จำเป็นได้รับการกำหนดค่าให้สอดคล้องกับนโยบายของบริษัทหรือไม่?
- อุปกรณ์ปลายทางถูกบันทึกเป็นอุปกรณ์ที่รู้จักหรือจัดการอยู่หรือไม่?
- จุดสิ้นสุดมีสถานะการปฏิบัติตามหรือสถานะภัยคุกคามที่ยอมรับได้หรือไม่?
- ผู้ใช้ได้รับการป้องกันโดยการควบคุมการตรวจสอบสิทธิ์ที่เหมาะสมหรือไม่?
เกณฑ์ที่แน่นอนควร สะท้อนความไวของทรัพยากร และมีผลที่แตกต่างกัน โดยปกติแล้วเซสชันการบริหารจะต้องเผชิญกับข้อกำหนดที่เข้มงวดกว่าการเข้าถึงแอปพลิเคชันธุรกิจที่เผยแพร่เพียงอย่างเดียว
สร้างความเชื่อถืออุปกรณ์ในทุกการตัดสินใจเข้าถึงระยะไกล
ความปลอดภัยในการเข้าถึงระยะไกลไม่ควรหยุดเมื่อรหัสผ่านถูกยอมรับ การตรวจสอบสภาพอุปกรณ์จะให้ข้อมูลเกี่ยวกับสภาพของจุดสิ้นสุดและข้อมูลประจำตัวที่จำเป็นต่อการตัดสินใจในการเข้าถึง ช่วยให้ผู้ดูแลระบบแยกแยะข้อมูลประจำตัวที่ถูกต้องตามกฎหมายจากแหล่งที่เชื่อมต่อซึ่งปลอดภัยจริง ๆ ที่จะไว้วางใจจากความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น
TSplus Remote Access, Advanced Security และ 2FA สามารถเป็นส่วนหนึ่งของสถาปัตยกรรมที่มีหลายชั้นนั้น โดยให้การควบคุมการเข้าถึงและตัวตนหลายประการรอบการตัดสินใจนั้น ในขณะเดียวกัน เครื่องมือการจัดการและความปลอดภัยของอุปกรณ์จะให้สัญญาณเกี่ยวกับสุขภาพและการปฏิบัติตามข้อกำหนดของอุปกรณ์ที่ลึกซึ้งยิ่งขึ้นเมื่อจำเป็น
ผลลัพธ์สุดท้ายคือโมเดลการตัดสินใจที่สามารถป้องกันได้มากขึ้นซึ่งทีม IT สามารถประเมินผู้ใช้ อุปกรณ์ และทรัพยากรได้ร่วมกันและตามความเสี่ยงที่แท้จริง ไม่ใช่แค่ครั้งเดียวแต่เป็นประจำ
TSplus Remote Access ทดลองใช้ฟรี
ทางเลือกที่ดีที่สุดสำหรับ Citrix/RDS สำหรับการเข้าถึงเดสก์ท็อป/แอปพลิเคชัน ปลอดภัย คุ้มค่า ราคา ประจำที่/คลาวด์
)
)
)
