Pagsusuri ng Katayuan ng Device para sa Remote Access: Ano ang Kailangan Malaman ng mga IT Team

Sa cyber security, ang mga pagsusuri ng postura ng aparato ay nagsisilbing pagtukoy kung ang isang endpoint ay nakakatugon sa mga itinakdang kinakailangan sa seguridad, bago at habang nagaganap ang pag-access sa mga mapagkukunan ng kumpanya. Para sa mga sysadmin na namamahala sa mga remote na koneksyon, ang matagumpay na pagpapatunay ay bahagi lamang ng desisyon. Sa katunayan, ang mga ganitong pagsusuri ay nagdadala ng mahahalagang katanungan sa pagpapatunay, mula sa "Ito ba ang tamang gumagamit?" hanggang sa "Ito ba ay sapat na mapagkakatiwalaan na aparato upang kumonekta?", sa pamamagitan ng mga kondisyon ng koneksyon at aktwal na pagkakakilanlan ng aparato.

Maaaring mag-authenticate ang mga remote worker gamit ang wastong kredensyal ngunit kumokonekta mula sa isang hindi na-update, hindi pinamamahalaang o nakompromisong computer, na ginagawang kinakailangan ang pagpapatunay ng pagkakakilanlan ngunit malinaw na hindi sapat. Ang mga pagsusuri sa postura ng device ay tumutulong sa mga IT team na suriin ang endpoint mismo at magpasya kung dapat bigyan, limitahan o tanggihan ang access.

Ano ang Device Posture Check para sa Remote Access?

Isang pagsusuri ng postura ng aparato ay sumusuri sa estado ng seguridad ng isang laptop, workstation o iba pang endpoint laban sa mga naunang itinakdang kinakailangan. Ang resulta ay nagsisilbing batayan upang matukoy kung ang aparatong iyon ay dapat payagan na maabot ang mga aplikasyon, desktop o iba pang mga mapagkukunan ng korporasyon.

Maaaring suriin ng isang pagsusuri ng postura ang mga item tulad ng bersyon ng operating system, katayuan ng encryption, proteksyon ng endpoint at pagkakakilanlan ng aparato. Halimbawa, inilarawan ng Microsoft mga patakaran sa pagsunod ng aparato bilang mga patakaran na ginamit upang matukoy kung ang mga pinamamahalaang aparato ay nakakatugon sa mga kinakailangang pagsasaayos bago payagan ang kanilang katayuan ng pagsunod na magamit para sa mga desisyon sa pag-access.

Ito ay makabuluhang naiiba mula sa pagpapatunay ng gumagamit. Ang tamang mga kredensyal ay nagpapatunay ng pagkakakilanlan ng taong kumokonekta. Ang pagsusuri ng postura ay sumusuri sa sistema kung saan ang mga kredensyal na iyon ay iniharap at kung ito ay nakakatugon sa mga kinakailangan sa seguridad ng organisasyon.

Para sa mga kapaligiran ng Remote Desktop Protocol, mahalaga ang pagkakaibang iyon. Halimbawa: kahit na awtorisado, ang isang account na kumokonekta mula sa isang hindi secure na endpoint ay maaaring maglantad ng mga remote na mapagkukunan sa pagnanakaw ng kredensyal, malware o hindi awtorisadong pag-access. Ang aming gabay sa pagsusuri ng seguridad ng isang computer na nakalantad sa pamamagitan ng Remote Desktop nagsusuri ng postura ng endpoint kasabay ng pagkakalantad ng network at mga kontrol sa account.

Aling mga Signal ng Device ang Dapat Suriin ng mga IT Team?

Walang isang unibersal na patakaran sa postura ng aparato na angkop para sa lahat. Ang mga signal ay dapat piliin ayon sa mga mapagkukunan na pinoprotektahan, pamamahala at pagmamay-ari ng aparato, at ang antas ng panganib na kaugnay ng gumagamit, aplikasyon o datos na kasangkot.

Katayuan ng Operating System at Patch

Ang isang endpoint na tumatakbo sa isang lipas na operating system o kulang sa mga update sa seguridad ay nagdadala ng mas malaking panganib kaysa sa isang ganap na na-patch na pinamamahalaang workstation. Samakatuwid, ang mga minimum na bersyon ng operating system at mga kinakailangan sa patch ay nagbibigay ng kapaki-pakinabang na baseline na pagsusuri.

Bilang karagdagan, ang mga patakaran ay maaaring iakma sa uri ng access na kinakailangan: mas mahigpit para sa mga layuning administratibo na may mas mataas na panganib kaysa sa mga ordinaryong gumagamit ng aplikasyon o sa mga uma-access sa isang tiyak na aplikasyon. Ang layunin ay hindi upang kolektahin ang bawat posibleng katangian ng endpoint, kundi upang tukuyin ang mga kondisyon na may makabuluhang epekto kung ang access ay dapat pagkatiwalaan.

Proteksyon ng Endpoint, Firewall at Pag-encrypt

Malakas na pagsusuri ng kalusugan ng aparato ang mag-evaluate kung ang kinakailangang endpoint protection ay tumatakbo at kung ang mga kontrol tulad ng wastong lokal na firewall configuration at angkop na disk encryption ay naka-enable. Ang Endpoint Detection and Response (EDR), mga platform ng pamamahala ng endpoint at katulad nito ay maaaring magbigay ng karagdagang impormasyon tungkol sa mga pagtuklas ng malware, antas ng banta o pagsunod sa configuration.

Ang mga signal na ito ay partikular na mahalaga para sa mga laptop na tumatakbo sa labas ng corporate network. Ang isang wastong username at password ay hindi nagpapakita kung ang endpoint protection ay na-disable o kung ang aparato ay patuloy na nag-uulat nang tama sa mga tool ng seguridad ng organisasyon.

Kilala ng Device, Sertipiko at Katayuan ng Pamamahala

Bilang karagdagan sa kalusugan ng aparato, kailangan ding talakayin ang iba pang mga katanungan: maaaring kailanganin din ng mga IT team na itakda nang mas tiyak kung aling aparato ang kumokonekta.

Ang mga sertipiko ng aparato, mga talaan ng pag-enrol, pagkakakilanlan ng host at katayuan ng pamamahala ay makakatulong upang makilala ang mga kilalang corporate endpoint mula sa mga hindi kilala o hindi pinamamahalaang mga computer. Sa isang Bring Your Own Device (BYOD) na kapaligiran, ito ay lumilikha ng isang mahalagang pagkakaiba sa pagitan ng "sapat na malusog" at "awtorisado": ang isang secure na personal na laptop ay hindi kinakailangang maging isang aprubadong corporate device.

Kailan Dapat Suriin ang Katayuan ng Device?

Ang pinaka-obvious na oras upang patakbuhin ang isang protocol ng beripikasyon ng aparato ay bago magsimula ang pag-access. Ang endpoint ay nagbibigay ng kaugnay na impormasyon, na pagkatapos ay sinusuri kaugnay sa mga kinakailangan, at ang koneksyon ay pinapayagan o nahaharang nang naaayon.

Gayunpaman, maaaring magbago ang postura sa isang mahabang session. Kaya, para sa ilang mga kapaligiran, hindi sapat ang isang set ng mga tseke. Maaaring mawalan ng pagsunod ang isang aparato, maaaring huminto ang endpoint protection o maaaring makilala ng security telemetry ang isang bagong banta. Upang mapagaan ang katotohanang ang isang session ay maaaring magtagal nang higit pa sa orihinal na nakabatay na pag-access, ang mas mature na mga arkitektura ay sumusuporta sa pana-panahong muling pagsusuri. Maaari rin silang mag-set up ng mga desisyon sa pag-access na nakabatay sa mga kaganapan sa halip na ituring ang matagumpay na pag-login bilang permanenteng patunay ng tiwala.

Ang angkop na dalas ay nakasalalay sa panganib. Ang mga administratibong account at sensitibong aplikasyon ay maaaring mangailangan ng mas madalas na pagpapatunay kaysa sa mga mapagkukunan na may mababang panganib. Ang mahalagang prinsipyo ay ang impormasyong ginamit upang gumawa ng desisyon sa pag-access ay hindi dapat manatiling pinagkakatiwalaan nang walang hanggan, lalo na kung ang isang endpoint ay umuunlad.

Ano ang Dapat Mangyari Kapag Ang Isang Device ay Nabigo sa Posture Check?

Ang pagkabigo ay hindi palaging kailangang humantong sa parehong tugon. Dapat magpasya ang mga IT team nang maaga kung aling mga pagkabigo ang nangangailangan ng agarang pagharang at kung aling mga pagkabigo ang maaaring ituwid at samakatuwid ay nangangailangan ng remedasyon.

Isang praktikal na patakaran ay maaaring:

• tanggihan ang pag-access para sa mga kritikal na pagkukulang tulad ng kapag ang endpoint protection ay nawawala o kung ang isang aparato ay natagpuang nakompromiso;
• limitahan ang pag-access kapag ang katayuan ng aparato ay hindi tiyak o hindi ma-verify;
• ipaalam sa gumagamit kung aling kinakailangan ang nabigo;
• i-direkta ang endpoint sa pamamagitan ng isang update, patching o remediation;
• nire-record ang mga log ng nabigong pagsusuri para sa imbestigasyon; at
• subukan at muling suriin ang aparato bago ibalik ang normal na pag-access.

Ang tugon ay dapat tumugma sa panganib. Ang nawawalang patch o luma na bersyon ay maaaring magbigay-katwiran sa remedasyon, samantalang ang ebidensya ng aktibong kompromiso ay dapat mag-trigger ng paghiwalay at mga pamamaraan ng pagtugon sa insidente.

TSplus Remote Support ay makakatulong sa yugtong ito. Maaaring gumamit ang mga technician ng suporta ng attended o unattended na remote assistance upang ayusin at lutasin ang mga problema sa endpoint kapag kinakailangan ang interbensyon ng administrador.

Paano Umaangkop ang Mga Pagsusuri sa Postura ng Device sa MFA at Zero Trust?

Ang postura ng aparato, multi-factor authentication (MFA) at Zero Trust ay tumutukoy sa mga kaugnay ngunit magkakaibang katanungan.

MFA ay nagtatanong kung ang taong humihiling ng access ay makakapagpatunay ng kanilang pagkakakilanlan sa pamamagitan ng higit sa isang salik. Ang postura ng aparato ay nagdadagdag kung ang endpoint kung saan sila kumokonekta ay nakakatugon sa mga kinakailangan sa seguridad. Ang mga pahintulot ay pagkatapos ay nagtatakda ng mga aplikasyon o sistema na dapat payagan ng tiyak na kumbinasyon ng gumagamit + aparato na maabot.

NIST, regulasyon ng Europa at iba pang mga nangungunang tagapagtaguyod ng cybersecurity ay tinatalakay Mga prinsipyo ng Zero Trust Ang pagpapatunay ng gumagamit at kalusugan ng aparato at awtorisasyon ay mga hiwalay na tungkulin na isinasagawa bago maitatag ang isang bagong koneksyon sa mga remote na mapagkukunan na minsang hindi nakikita ng mga gumagamit mismo.

Ang mga pagsusuri sa postura ng aparato ay samakatuwid isang bahagi ng isang nakalayer na estratehiya sa pag-access at tiyak na hindi kapalit ng MFA, mga pahintulot o proteksyon sa server-side. Magpatuloy sa pagbabasa dito para sa aming saklaw ng Zero Trust sa pagkakakilanlan, tiwala sa aparato, pinakamababang pribilehiyo at pagmamanman.

Paano Maiaangkop ng mga IT Team ang mga Prinsipyo ng Device Posture gamit ang TSplus?

Paglalapat ng mga tampok ng TSplus software upang palakasin ang mga pagsusuri ng aparato

Ang isang TSplus na deployment ay may kakayahang pagsamahin ang ilang mga kontrol sa paligid ng desisyon sa pag-access habang ang mas malalim na pagsusuri ng pagsunod sa endpoint ay nananatili sa ilang mga nakalaang tool na dinisenyo upang isagawa ang mga ito.

TSplus Remote Access nagbibigay ng kontroladong pag-access ng gumagamit sa sentralisadong mga aplikasyon at desktop ng Windows. Ang pagdaragdag ng TSplus 2FA ay nagpapalakas ng pagpapatunay ng gumagamit sa pamamagitan ng paghingi ng isang password at time-based na one-time verification code para sa mga suportadong pamamaraan ng koneksyon ng TSplus Remote Access.

TSplus Advanced Security ay nagdadagdag ng isa pang proteksiyon na layer. Ang tampok na Trusted Devices nito ay maaaring iugnay ang mga gumagamit sa mga tinukoy na pangalan ng device at tanggihan ang mga logon mula sa mga hindi wastong device. Nagbibigay ito ng access control na may kaalaman sa device. Iba pang TSplus Advanced Security ang mga tampok ay nagkakahalaga ng pagtuklas sa paligid ng pamamahala ng mga Device.

Karagdagang mga hakbang sa seguridad na ipatutupad

Ang karagdagang antas ng proteksyon ng isang kumpletong posture engine ay magiging karagdagan sa mga ito. Dapat kong suriin ang katayuan ng patch, pag-encrypt ng disk, kalusugan ng EDR o iba pang mga signal ng pagsunod sa endpoint.

Dapat isaalang-alang ng mga sysadmin ang mga limitasyon sa deployment kapag dinisenyo ang kanilang mga patakaran. Ang Trusted Devices ay hindi tugma sa mga HTML5 na koneksyon, at ang mga mobile device ay maaaring magpakita ng karagdagang mga limitasyon sa pagkilala ng hostname. Mahalaga ang mga salik na ito kapag dinisenyo ang mga patakaran sa paligid ng web o mobile na access.

Mas malalim na impormasyon tungkol sa kalusugan ng aparato ay maaaring manatiling responsibilidad ng pamamahala ng Windows, EDR, pamamahala ng endpoint o iba pang mga tool para sa pagsunod. Maaaring kontrolin ng TSplus kung paano naaabot ng mga awtorisadong gumagamit ang mga nailathalang mapagkukunan at pinoprotektahan ang ilang mga aspeto ng seguridad na partikular sa application server. Ang paghihiwalay na ito ay nagpapahintulot sa mga IT team na bumuo ng nakapalamutian na seguridad nang hindi ipinapalagay na ang pagkakakilanlan, kalusugan ng endpoint at paghahatid ng application ay dapat lahat ay nagmumula sa parehong sistema.

Network visibility na ibinibigay ng TSplus monitoring software

TSplus Server Monitoring ay nagdaragdag ng visibility sa bahagi ng imprastruktura sa pamamagitan ng pagsubaybay sa pagganap ng server, mga aplikasyon at aktibidad ng gumagamit. Hindi ito nagsasagawa ng pagsusuri sa postura ng client device, ngunit maaari itong kumpletuhin ang mga kontrol sa pag-access sa pamamagitan ng operational monitoring kapag tumatakbo na ang mga remote workloads. Ang aming dokumentasyon at ang aming gabay sa software para sa pagmamanman ng remote desktop at visibility ng sesyon magbigay ng karagdagang detalye. Gayundin, ang pagsubaybay sa IP (at pag-block) na isinasagawa ng TSplus Advanced Security ay nagpapahusay sa pananaw at proteksyong ito.

Isang Praktikal na Checklist ng Postura ng Device para sa mga Sysadmin

Isang patakaran sa postura na nagsisimula sa maliit na bilang ng mga tseke na maaaring patuloy na ipatupad ng mga administrador ay tiyak na mas madaling patakbuhin. Para sa isang Windows-oriented na kapaligiran ng remote access, isaalang-alang ang mga sumusunod na tanong:

1. Ang endpoint ba ay tumatakbo sa isang suportadong at wastong na-patch na operating system?
2. Aktibo ba ang kinakailangang antivirus, EDR o iba pang kinakailangang proteksyon sa endpoint?
3. Naka-configure ba ang mga mahahalagang setting ng firewall at encryption alinsunod sa patakaran ng kumpanya?
4. Naka-record ba ang endpoint bilang isang kinikilalang o pinamamahalaang aparato?
5. Mayroon bang katanggap-tanggap na katayuan ng pagsunod o banta ang endpoint?
6. Naka-protektahan ba ang gumagamit ng angkop na mga kontrol sa pagpapatotoo?

Ang eksaktong threshold ay dapat ipakita ang pagiging sensitibo ng mapagkukunan at mag-iba sa mga resulta. Ang mga administratibong sesyon ay karaniwang dapat sumunod sa mas mahigpit na mga kinakailangan kaysa sa karaniwang pag-access sa isang solong inilathalang aplikasyon ng negosyo.

Bumuo ng Tiwala sa Device sa Bawat Desisyon sa Remote Access

Ang seguridad ng remote access ay hindi dapat huminto kapag tinanggap ang isang password. Ang mga pagsusuri sa postura ng aparato ay nagbibigay ng impormasyon sa kondisyon ng endpoint at pagkakakilanlan na mahalaga sa desisyon sa pag-access, na tumutulong sa mga sysadmin na makilala ang mga lehitimong kredensyal mula sa isang mapagkakatiwalaang pinagmulan ng koneksyon na talagang ligtas na pagkatiwalaan mula sa isang potensyal na panganib sa seguridad.

TSplus Remote Access, Advanced Security at 2FA ay maaaring maging bahagi ng nakalapat na arkitektura, na nagbibigay ng ilang mga kontrol sa pag-access at pagkakakilanlan sa paligid ng desisyong iyon. Samantala, ang mga tool sa pamamahala ng endpoint at seguridad ay nagbibigay ng mas malalim na signal ng kalusugan ng aparato at pagsunod kung kinakailangan.

Ang panghuling resulta ay isang mas matibay na modelo ng desisyon kung saan ang koponan ng IT ay maaaring suriin ang mga gumagamit, aparato, at mga mapagkukunan nang sama-sama at ayon sa kanilang aktwal na panganib, hindi lamang isang beses kundi sa isang paulit-ulit na batayan.