Güvenli Uzaktan Erişim için Cihaz Durum Kontrolleri

Siber güvenlikte, cihaz durumu kontrolleri, bir uç noktanın tanımlanmış güvenlik gereksinimlerini karşılayıp karşılamadığını belirlemek için, hem şirket kaynaklarına erişimden önce hem de erişim sırasında hizmet eder. Uzaktan bağlantıları yöneten sistem yöneticileri için, başarılı kimlik doğrulama kararın sadece bir parçasıdır. Gerçekten de, bu tür kontroller, "Bu doğru kullanıcı mı?" ile "Bu cihaz bağlanmak için yeterince güvenilir mi?" gibi temel kimlik doğrulama sorularını gündeme getirir; bağlantı koşulları ve gerçek cihaz kimliği üzerinden.

Uzaktan çalışanlar, geçerli kimlik bilgilerini kullanarak kimlik doğrulaması yapabilir, ancak yamanmamış, yönetilmeyen veya tehlikeye atılmış bir bilgisayardan bağlanabilirler; bu da kimlik doğrulamasını gerekli kılmakta ancak açıkça yetersiz kalmaktadır. Cihaz durumu kontrolleri, BT ekiplerinin uç noktayı değerlendirmesine ve erişimin verilmesi, kısıtlanması veya reddedilmesi gerektiğine karar vermesine yardımcı olur.

Uzaktan Erişim için Cihaz Durum Kontrolü Nedir?

Bir cihaz durumu kontrolü, bir dizüstü bilgisayar, iş istasyonu veya diğer uç noktaların güvenlik durumunu önceden tanımlanmış gereksinimlere karşı değerlendirir. Sonuç, o cihazın uygulamalara, masaüstlerine veya diğer kurumsal kaynaklara erişmesine izin verilip verilmeyeceğini belirlemek için kullanılır.

Bir duruş değerlendirmesi, işletim sistemi sürümü, şifreleme durumu, uç nokta koruması ve cihaz kimliği gibi unsurları inceleyebilir. Örneğin, Microsoft tanımlar. cihaz uyumluluk politikaları yönetilen cihazların erişim kararları için uyumluluk durumlarının kullanılmasına izin vermeden önce gerekli yapılandırmaları karşılayıp karşılamadığını belirlemek için kullanılan kurallar.

Bu, kullanıcı kimlik doğrulamasından belirgin şekilde farklıdır. Doğru kimlik bilgileri, bağlanan kişinin kimliğini kanıtlar. Bir duruş kontrolü, bu kimlik bilgilerinin sunulduğu sistemi değerlendirir ve bunun kuruluşun güvenlik gereksinimlerini karşılayıp karşılamadığını belirler.

Uzak Masaüstü Protokolü ortamları için bu ayrım son derece önemlidir. Örneğin: yetkili olmasına rağmen, güvensiz bir uç noktadan bağlanan bir hesap, uzaktan kaynakları kimlik bilgisi hırsızlığı, kötü amaçlı yazılım veya yetkisiz erişime maruz bırakma riski taşır. Rehberimiz için uzaktan masaüstü üzerinden maruz kalan bir bilgisayarın güvenliğini değerlendirme sonuçları araştırır uç nokta durumu ile ağ maruziyeti ve hesap kontrolleri.

IT Ekiplerinin Kontrol Etmesi Gereken Hangi Cihaz Sinyalleri?

Tüm cihazlar için uygun tek bir evrensel cihaz durumu politikası olamaz. Korunan kaynaklara, cihaz yönetimine ve sahipliğine, ayrıca ilgili kullanıcı, uygulama veya veri ile ilişkili risk seviyesine göre sinyaller seçilmelidir.

İşletim Sistemi ve Yaman Durumu

Eski bir işletim sistemi çalıştıran veya güvenlik güncellemeleri eksik olan bir uç nokta, tamamen yamanmış bir yönetilen iş istasyonundan daha büyük bir risk taşır. Bu nedenle, minimum işletim sistemi sürümleri ve yamanma gereksinimleri, faydalı temel kontroller sağlar.

Ayrıca, politikalar gereken erişim türüne göre uyarlanabilir: sıradan uygulama kullanıcıları veya tek bir belirli uygulamaya erişenler için daha az sıkı, yüksek riskli idari amaçlar için daha sıkı. Amaç, her mümkün uç nokta niteliğini toplamak değil, erişimin güvenilir olup olmadığını önemli ölçüde etkileyen koşulları belirlemektir.

Uç Nokta Koruması, Güvenlik Duvarı ve Şifreleme

Güçlü cihaz sağlık kontrolleri, gerekli uç nokta korumasının çalışıp çalışmadığını ve uygun yerel güvenlik duvarı yapılandırması ile uygun disk şifrelemesi gibi kontrollerin etkin olup olmadığını değerlendirecektir. Uç Nokta Tespiti ve Yanıt (EDR), uç nokta yönetim platformları ve benzeri araçlar, kötü amaçlı yazılım tespitleri, tehdit seviyeleri veya yapılandırma uyumluluğu hakkında ek bilgiler sağlayabilir.

Bu sinyaller, kurumsal ağın dışında çalışan dizüstü bilgisayarlar için özellikle önemlidir. Geçerli bir kullanıcı adı ve şifre, uç nokta korumasının devre dışı bırakılıp bırakılmadığını veya cihazın hala organizasyonun güvenlik araçlarına doğru bir şekilde rapor verip vermediğini göstermez.

Cihaz Kimliği, Sertifikalar ve Yönetim Durumu

Aygıt sağlığının ötesinde, daha fazla sorunun ele alınması gerekiyor: BT ekipleri ayrıca hangi aygıtın bağlandığını daha kesin bir şekilde belirlemeleri gerekebilir.

Cihaz sertifikaları, kayıtlı belgeler, ana bilgisayar kimliği ve yönetim durumu, bilinen kurumsal uç noktaları bilinmeyen veya yönetilmeyen bilgisayarlardan ayırt etmeye yardımcı olabilir. Kendi Cihazını Getir (BYOD) ortamında, bu "yeterince sağlıklı" ile "yetkilendirilmiş" arasında önemli bir ayrım yaratır: güvenli bir kişisel dizüstü bilgisayar, mutlaka onaylı bir kurumsal cihaz haline gelmez.

Cihaz Durumu Ne Zaman Kontrol Edilmelidir?

Cihaz doğrulama protokolünü çalıştırmak için en belirgin zaman, erişim başlamadan öncedir. Uç nokta ilgili bilgileri sağlar, bu bilgiler gereksinimlerle ilgili olarak değerlendirilir ve bağlantı buna göre izin verilir veya engellenir.

Ancak, uzun süreli bir oturum sırasında duruş değişebilir. Bu nedenle, bazı ortamlar için bir dizi kontrol yetersizdir. Bir cihaz uyumluluktan çıkabilir, uç nokta koruması durabilir veya güvenlik telemetresi yeni bir tehdidi tanımlayabilir. Bu oturumun başlangıçta haklı çıkarılmış erişimi aşma olasılığını azaltmak için, daha olgun mimariler bu nedenle periyodik yeniden değerlendirmeyi destekler. Benzer şekilde, başarılı bir oturumu kalıcı bir güven kanıtı olarak değerlendirmek yerine olay tetiklemeli erişim kararları oluşturabilirler.

Uygun sıklık riskle ilişkilidir. Yönetim hesapları ve hassas uygulamalar, düşük riskli kaynaklardan çok daha sık doğrulamayı gerektirebilir. Önemli ilke, erişim kararını vermek için kullanılan bilginin sonsuza dek güvenilir kalmaması gerektiğidir, özellikle de bir uç nokta gelişiyorsa.

Bir Cihazın Durum Kontrolünü Geçemediğinde Ne Olmalı?

Başarısızlık her zaman aynı yanıtı gerektirmek zorunda değildir. BT ekipleri, hangi başarısızlıkların hemen engellenmesi gerektiğine ve hangilerinin düzeltilebileceğine ve dolayısıyla iyileştirme gerektirdiğine önceden karar vermelidir.

Pratik bir politika şunları yapabilir:

kritik hatalar için erişimi reddet, örneğin uç nokta koruması eksik olduğunda veya bir cihazın tehlikeye girdiği tespit edildiğinde;
cihaz durumu belirsiz olduğunda veya doğrulanamıyorsa erişimi kısıtla;
kullanıcıyı hangi gereksinimin başarısız olduğunu bilgilendir;
son noktayı bir güncelleme, yamanın veya düzeltmenin üzerinden yönlendirin;
başarısız değerlendirmeyi inceleme için kayıt loglarına kaydeder; ve
cihazı normal erişimi geri yüklemeden önce test edin ve yeniden değerlendirin.

Yanıt, riske karşılık vermelidir. Eksik bir yamanın veya güncel olmayan bir sürümün düzeltilmesini gerektirebileceği, oysa aktif bir ihlalin kanıtının izolasyon ve olay müdahale prosedürlerini tetiklemesi gerektiği durumlar vardır.

TSplus Remote Support bu aşamada yardımcı olabilir. Destek teknisyenleri, yönetimsel müdahale gerektiğinde uç nokta sorunlarını gidermek ve düzeltmek için katılımlı veya katılımsız uzaktan yardım kullanabilir.

Cihaz Durum Kontrolleri MFA ve Sıfır Güven ile Nasıl Uyum Sağlar?

Cihaz durumu, çok faktörlü kimlik doğrulama (MFA) ve Sıfır Güven, ilgili ancak farklı soruları ele alır.

MFA, erişim talep eden kişinin kimliğini birden fazla faktörle kanıtlayıp kanıtlayamayacağını sorar. Cihaz durumu, bağlandıkları uç noktanın güvenlik gereksinimlerini karşılayıp karşılamadığını ekler. İzinler daha sonra belirli kullanıcı + cihaz kombinasyonunun erişmesine izin verilen uygulamaları veya sistemleri belirler.

NIST, Avrupa düzenlemesi ve diğer siber güvenlik öncülerini ele alıyor Sıfır Güven ilkeleri Kullanıcı kimlik doğrulaması ve cihaz sağlığı ile yetkilendirme, bazen kullanıcıların kendilerine görünmeyen uzak kaynaklara yeni bir bağlantı kurulmadan önce gerçekleştirilen ayrı işlevlerdir.

Cihaz durumu kontrolleri, bu nedenle katmanlı erişim stratejisinin bir bileşenidir ve kesinlikle MFA, izinler veya sunucu tarafı korumasının yerini almaz. Devam edin. burada kimlik, cihaz güveni, en az ayrıcalık ve izleme konularında Zero Trust kapsamındaki çalışmalarımız için.

IT Ekipleri TSplus ile Cihaz Durum İlkelerini Nasıl Uygulayabilir?

TSplus yazılım özelliklerini cihaz kontrollerini güçlendirmek için uygulamak

TSplus dağıtımı, erişim kararının etrafında birkaç kontrolü birleştirebilirken, daha derin uç nokta uyum kontrolleri, bunları gerçekleştirmek için tasarlanmış belirli özel araçlarla kalır.

TSplus Uzak Erişim merkezi Windows uygulamalarına ve masaüstlerine kontrollü kullanıcı erişimi sağlar. TSplus 2FA eklemek, desteklenen TSplus Remote Access bağlantı yöntemleri için bir şifre ve zaman tabanlı tek kullanımlık doğrulama kodu gerektirerek kullanıcı kimlik doğrulamasını güçlendirir.

TSplus Advanced Security, kullanıcıları belirli cihaz adlarıyla ilişkilendirebilen Güvenilir Cihazlar özelliği ile başka bir koruma katmanı ekler ve geçersiz olanlardan oturum açma taleplerini reddeder. Bu, cihaz farkındalığına sahip erişim kontrolü sağlar. Diğer TSplus Gelişmiş Güvenlik Cihaz yönetimi ile ilgili kenar alanında keşfedilmeye değer özelliklerdir.

Daha fazla güvenlik önlemi uygulamak için

Tam bir duruş motorunun ek koruma seviyesi bunlara ek olacaktır. Yaman durumunu, disk şifrelemesini, EDR sağlığını veya diğer uç nokta uyum sinyallerini değerlendirmeliyim.

Sistem yöneticileri, politikalarını tasarlarken dağıtım sınırlamalarını da göz önünde bulundurmalıdır. Güvenilir Cihazlar, HTML5 bağlantılarıyla uyumlu değildir ve mobil cihazlar ek ana ad belirleme sınırlamaları sunabilir. Bu faktörler, web veya mobil erişim etrafında politikalar tasarlarken önemlidir.

Daha derin cihaz sağlık bilgileri bu nedenle Windows yönetimi, EDR, uç nokta yönetimi veya diğer uyumluluk araçlarının sorumluluğunda kalabilir. TSplus, kimlik doğrulaması yapılmış kullanıcıların yayımlanan kaynaklara nasıl erişeceğini kontrol edebilir ve belirli uygulama sunucusu güvenlik yönlerini korur. Bu ayrım, BT ekiplerinin kimlik, uç nokta sağlığı ve uygulama teslimatının hepsinin aynı sistemden gelmesi gerektiğini varsaymadan katmanlı güvenlik oluşturmalarına olanak tanır.

TSplus izleme yazılımı tarafından sağlanan ağ görünürlüğü

TSplus Server Monitoring, sunucu performansını, uygulamaları ve kullanıcı etkinliğini izleyerek altyapı tarafında görünürlük sağlar. İstemci cihaz durumu değerlendirmesi yapmaz, ancak uzaktan iş yükleri çalışmaya başladığında erişim kontrollerini operasyonel izleme ile tamamlayabilir. Belgelerimiz ve rehberimiz ile uzaktan masaüstü izleme yazılımı ve oturum görünürlüğü daha fazla ayrıntı sağlayın. Ayrıca, TSplus Advanced Security tarafından gerçekleştirilen IP izleme (ve engelleme) bu görünürlük ve korumayı tamamlar.

Sistem Yöneticileri için Pratik Bir Cihaz Duruş Kontrol Listesi

Küçük bir kontrol sayısıyla başlayan bir duruş politikası, yöneticilerin sürekli olarak uygulayabileceği, işletmesi kesinlikle daha kolay olacaktır. Windows odaklı bir uzaktan erişim ortamı için aşağıdaki soruları dikkate alın:

Uç nokta desteklenen ve yeterince yamanmış bir işletim sistemi mi çalışıyor?
Gerekli antivirüs, EDR veya diğer gerekli uç nokta koruması aktif mi?
Şirket politikasıyla uyumlu olarak temel güvenlik duvarı ve şifreleme ayarları yapılandırılmış mı?
Uç nokta tanınan veya yönetilen bir cihaz olarak kaydedildi mi?
Uç noktanın kabul edilebilir bir uyum veya tehdit durumu var mı?
Kullanıcı uygun kimlik doğrulama kontrolleriyle korunuyor mu?

Tam eşik olmalıdır kaynağın hassasiyetini yansıtmak ve sonuç olarak değişiklik göstermelidir. Yönetim oturumları genellikle tek bir yayımlanmış iş uygulamasına normal erişimden daha sıkı gereksinimlerle karşılaşmalıdır.

Her Uzaktan Erişim Kararına Cihaz Güvenini Dahil Edin

Uzaktan erişim güvenliği, bir şifre kabul edildiğinde durmamalıdır. Cihaz durumu kontrolleri, erişim kararında gerekli olan uç nokta durumu ve kimlik bilgilerini sağlar, bu da sistem yöneticilerine güvenilir bir bağlantı kaynağından potansiyel bir güvenlik riskinden ayırt etmede yardımcı olur.

TSplus Remote Access, Advanced Security ve 2FA, bu katmanlı mimarinin bir parçasını oluşturabilir ve bu karar etrafında çeşitli erişim ve kimlik kontrolleri sağlayabilir. Bu arada, uç nokta yönetimi ve güvenlik araçları, gerektiğinde daha derin cihaz sağlığı ve uyum sinyalleri sağlar.

Sonuç, BT ekibinin kullanıcıları, cihazları ve kaynakları ortak bir şekilde ve gerçek risklerine göre değerlendirebileceği, yalnızca bir kez değil, sürekli olarak daha savunulabilir bir karar modeli olmaktadır.