NIS2 và Remote Access: Một Đánh Giá Thực Tế cho Các Nhóm CNTT

Truy cập từ xa không phải là một danh mục tuân thủ NIS2 riêng biệt. Tuy nhiên, việc sử dụng nó ảnh hưởng đến nhiều lĩnh vực được quy định bởi Chỉ thị, bao gồm kiểm soát truy cập, xác thực, quản lý lỗ hổng, bảo mật chuỗi cung ứng, xử lý sự cố và tính liên tục của doanh nghiệp.

Đối với các quản trị viên hệ thống, các nhóm IT tinh gọn và các nhà cung cấp dịch vụ quản lý, câu hỏi thực tiễn không phải là liệu NIS2 có đề cập đến Giao thức Desktop từ xa hay không. Câu hỏi là liệu các kết nối từ xa có tạo ra rủi ro mà tổ chức đã xác định, kiểm soát, giám sát và tài liệu hóa hay không và như thế nào. TSplus Advanced Security có thể chứng minh là một công cụ không thể thiếu trong các quy trình này cũng như trong việc giữ cho các máy chủ của bạn an toàn.

NIS2 là gì?

Được biết đến với tên gọi NIS2, Chỉ thị (EU) 2022/2555 là một chỉ thị của Liên minh Châu Âu nhằm mục đích bảo vệ hạ tầng kỹ thuật số Nó chủ yếu nhắm đến các cơ sở hạ tầng quan trọng và mở rộng phạm vi của chỉ thị trước đó (NIS1). NIS 2 tiếp tục công việc bảo vệ mạng bắt đầu với NIS vào năm 2016. Một trong những yêu cầu mà nó đặt ra là thời gian tối đa cho việc thông báo sự cố (24 giờ ban đầu và 72 giờ chi tiết) và để một báo cáo đầy đủ được chuyển giao (dưới 1 tháng).

Tóm lại, các tổ chức liên quan đến sự mở rộng này đã thấy nghĩa vụ pháp lý về hạ tầng CNTT của họ được củng cố, chủ yếu liên quan đến quản lý rủi ro, báo cáo sự cố và trách nhiệm. Đối với mục đích của chúng tôi, hãy nhớ rằng có sự nhấn mạnh đặc biệt vào các rủi ro mạng. Sự thay đổi đáng chú ý là cách mà các lĩnh vực NIS2 được coi là rất nhạy cảm (có độ quan trọng cao) đã bao gồm thêm các công ty nhỏ hơn, các tổ chức công và tư cũng như các cơ quan so với NIS và "quan trọng" bao gồm thêm các lĩnh vực và quy mô khác.

PDF: ENISA NIS 2 - tờ rơi hiển thị sự phát triển từ NIS1 đến NIS2

Lưu ý: thực hiện và tư vấn quốc gia

NIS2 được thực hiện thông qua luật pháp của từng quốc gia, và các nghĩa vụ cụ thể theo ngành có thể áp dụng. Hướng dẫn này cung cấp thông tin bảo mật kỹ thuật thay vì tư vấn pháp lý. Các tổ chức nên xác nhận tình trạng và trách nhiệm của mình với cơ quan quốc gia thích hợp hoặc một cố vấn đủ điều kiện.

NIS2 có ý nghĩa gì đối với Remote Access?

Nghị định NIS2 mô tả một khung an ninh mạng chung của châu Âu bao gồm 18 lĩnh vực quan trọng. Nó yêu cầu các thực thể vừa và lớn hoạt động trong các lĩnh vực đó thực hiện các biện pháp quản lý rủi ro an ninh mạng tương xứng và báo cáo các sự cố nghiêm trọng.

Truy cập từ xa vào khung này từ ngay khi một nhân viên, quản trị viên, nhà thầu hoặc nhà cung cấp kết nối với một mạng và hệ thống thông tin từ bên ngoài ranh giới bảo mật bình thường của nó. NIS 2 thiết lập cách thức quản lý, giám sát, ghi lại, báo cáo và phản ứng với bất kỳ mối quan ngại hoặc rủi ro an ninh mạng tiềm ẩn nào, và do đó, điều này bao gồm cách các công ty và tổ chức truy cập từ xa vào bất kỳ dữ liệu, ứng dụng, dịch vụ và hạ tầng CNTT nào.

PDF: ENISA NIS 2 - tờ rơi hiển thị các lĩnh vực trong phạm vi NIS2

Các tổ chức nào cần đánh giá sự tuân thủ NIS2?

Các tổ chức trong các lĩnh vực như năng lượng, vận tải, chăm sóc sức khỏe, ngân hàng, hạ tầng kỹ thuật số, quản lý hành chính công, sản xuất và quản lý dịch vụ CNTT có thể nằm trong phạm vi áp dụng. Các nhà cung cấp dịch vụ quản lý và các nhà cung cấp dịch vụ bảo mật quản lý đặc biệt có liên quan vì các kỹ thuật viên của họ thường có quyền truy cập cao vào nhiều môi trường của khách hàng.

Kích thước chỉ là một yếu tố trong số những yếu tố khác. Một số thực thể có thể nằm trong phạm vi áp dụng bất kể kích thước vì chức năng, tính quan trọng hoặc phân loại theo luật quốc gia. Do đó, các nhà cung cấp dịch vụ quản lý (MSP) nên đánh giá cả nghĩa vụ của chính họ và các điều kiện bảo mật mà họ truy cập vào hệ thống của khách hàng.

Tại sao việc thực hiện quốc gia lại quan trọng?

NIS2 là một Chỉ thị, vì vậy mỗi Quốc gia Thành viên phải thực hiện nó thông qua luật pháp quốc gia, theo các hướng dẫn chuyển đổi đã được xác định. Các định nghĩa, quy trình đăng ký, cơ quan có thẩm quyền, giám sát và quy trình thi hành do đó có thể khác nhau giữa các quốc gia.

Ủy ban Châu Âu cũng đã đề xuất các sửa đổi có mục tiêu đối với NIS2 vào tháng 1 năm 2026 để làm rõ phạm vi và đơn giản hóa một số phần của khung pháp lý. Trang NIS2 hiện tại của Ủy ban vẫn mô tả những thay đổi đó là các sửa đổi được đề xuất, vì vậy các nhóm CNTT nên xác minh tình trạng lập pháp của chúng và các quy định quốc gia áp dụng trước khi dựa vào một cách giải thích về sự tuân thủ.

Nhóm IT nên xem xét điều gì theo Điều 21 NIS2?

Điều 21 cần các thực thể thiết yếu và quan trọng thực hiện các biện pháp kỹ thuật, vận hành và tổ chức phù hợp và tương xứng. Ma trận sau đây dịch các lĩnh vực liên quan nhất thành các câu hỏi về truy cập từ xa.

Khu vực đánh giá NIS2	Câu hỏi về Remote Access	Bằng chứng để xem xét
Quản lý rủi ro và tài sản	Hệ thống nào chấp nhận kết nối từ xa hoặc kết nối quản trị?	Sơ đồ tồn kho và kiến trúc
Kiểm soát truy cập	Ai có thể kết nối, và mỗi tài khoản có thể truy cập gì?	Đánh giá người dùng, nhóm và quyền hạn
Xác thực	MFA được yêu cầu và thực thi ở đâu?	Chính sách và hồ sơ cấu hình
Bảo mật chuỗi cung ứng	Các nhà cung cấp dịch vụ quản lý (MSP) và nhà cung cấp kết nối như thế nào?	Phê duyệt, tài khoản, hợp đồng và nhật ký
Xử lý sự cố	Các phiên đáng ngờ có thể được tái tạo không?	Sự kiện, cảnh báo và nhật ký lưu giữ
Liên tục kinh doanh	Các dịch vụ bị ảnh hưởng có thể phục hồi một cách an toàn không?	Bản ghi kiểm tra sao lưu và phục hồi

Đánh giá nên đưa ra cả hành động khắc phục và bằng chứng rằng các quyết định đã được đưa ra. Một cấu hình kỹ thuật hợp lý mà không ai xem xét, kiểm tra hoặc tài liệu có thể vẫn để lại một khoảng trống trong hoạt động.

Bản đồ các hệ thống Remote Access và sự tiếp xúc với Internet

Bắt đầu với một danh sách đầy đủ các đường dẫn truy cập từ xa. Bao gồm các trình nghe Remote Desktop, RD Gateways, bộ tập trung VPN, cổng trình duyệt, máy chủ Windows lưu trữ trên đám mây, bảng điều khiển quản lý, đại lý hỗ trợ không giám sát và giao diện quản trị ngoài băng.

Hàng tồn kho nên xác định chủ sở hữu, mục đích kinh doanh, cổng mở, phương thức xác thực, người dùng và hệ thống được ủy quyền có thể truy cập qua từng đường dẫn. Các cổng không hoạt động, quy tắc tường lửa tạm thời và tài khoản nhà cung cấp bị lãng quên thường vẫn nằm ngoài việc giám sát định kỳ.

Khi bản đồ truy cập hoàn tất, hãy loại bỏ sự tiếp xúc không cần thiết. Việc công khai RDP trực tiếp lên internet nên được tránh. Nơi nào RDP vẫn cần thiết, thì Danh sách kiểm tra tăng cường RDP cung cấp hướng dẫn sâu hơn về Xác thực Mức Mạng, cổng, chứng chỉ, hạn chế tường lửa và kiểm soát phiên.

Tăng cường danh tính, MFA và quyền tối thiểu

Gán tài khoản

Mỗi người dùng từ xa nên có một danh tính có thể quy trách nhiệm. Các tài khoản quản trị viên chia sẻ làm cho việc xác định ai đã kết nối, những hành động nào đã được thực hiện và liệu thông tin đăng nhập có bị lạm dụng hay không trở nên khó khăn.

Ví dụ, các hành động trong lĩnh vực này sẽ dẫn bạn đến:

• tách biệt tài khoản tiêu chuẩn và tài khoản đặc quyền,
• giới hạn quyền thành viên của các nhóm quản trị và
• thường xuyên loại bỏ quyền truy cập không còn cần thiết.

Nhưng bạn cũng sẽ cần chỉ định người sở hữu cho các tài khoản dịch vụ, tài khoản khẩn cấp và danh tính không hoạt động, cũng như thiết lập lịch xem xét và các ngoại lệ đã được ghi chép.

Các biện pháp quản lý rủi ro an ninh mạng

Điều 21 mô tả các biện pháp an ninh mạng cho quản lý rủi ro. Những biện pháp này bao gồm chính sách kiểm soát truy cập, quản lý tài sản và xác thực đa yếu tố hoặc liên tục khi phù hợp. Hướng dẫn kỹ thuật của ENISA khuyến nghị xác thực an toàn dựa trên các hạn chế truy cập và phân loại tài sản, với các bằng chứng như nhật ký xác thực, chính sách truy cập và hồ sơ cấu hình.

Các biện pháp bảo mật bổ sung

MFA cần được chú ý đặc biệt đối với quyền truy cập từ internet, tài khoản quản trị và kết nối của bên thứ ba. A Không tin tưởng tuyệt đối truy cập từ xa cách tiếp cận sau đó có thể thêm độ tin cậy của thiết bị, các hạn chế theo ngữ cảnh và xác minh lặp lại thay vì coi mọi kết nối đã xác thực là an toàn như nhau.

Kiểm soát MSP, Nhà cung cấp và Truy cập của bên thứ ba

Quản lý truy cập bên ngoài

Quyền truy cập của nhà cung cấp nên được quản lý như một mối quan hệ dịch vụ đã được xác định, không phải như một sự tiện lợi kỹ thuật không chính thức. Các nhóm CNTT nên biết nhà cung cấp nào có quyền truy cập, lý do cần quyền truy cập, vào hệ thống nào và ai đã phê duyệt thỏa thuận.

• Sử dụng tài khoản đã đặt tên bất cứ khi nào có thể.
• Hạn chế quyền truy cập vào công việc đang được thực hiện.
• Đặt ngày hết hạn cho quyền truy cập tạm thời.
• Vô hiệu hóa tài khoản ngay lập tức khi một hợp đồng hoặc nhiệm vụ hỗ trợ kết thúc.
• Kết nối bên ngoài các vị trí hoặc giờ làm việc được phê duyệt nên kích hoạt việc xem xét.

Thỏa thuận báo cáo sự cố

Hợp đồng và quy trình vận hành cũng nên xác định cách mà các nhà cung cấp báo cáo các sự cố nghi ngờ, bảo tồn các nhật ký liên quan và hợp tác với các cuộc điều tra. Điều này giúp kết nối các biện pháp kiểm soát truy cập kỹ thuật với yêu cầu NIS2 về an ninh chuỗi cung ứng.

Các nhà cung cấp dịch vụ MSP và các dịch vụ khác

Để MSPs , nguyên tắc tương tự hoạt động theo cả hai hướng. Nhà cung cấp phải bảo vệ tài khoản kỹ thuật viên của mình trong khi cung cấp cho khách hàng đủ bằng chứng rằng quyền truy cập đặc quyền được kiểm soát và có thể quy trách nhiệm.

Giảm thiểu độ nhạy cảm và sự tiếp xúc với Ransomware

Máy chủ truy cập từ xa nằm gần các hệ thống xác thực, ứng dụng và dữ liệu doanh nghiệp. Việc thiếu cập nhật bảo mật, thông tin xác thực yếu hoặc quyền truy cập quá mức có thể biến một tài khoản bị xâm phạm thành một sự cố máy chủ rộng hơn.

• Xác định quyền sở hữu cho hệ điều hành, cổng, khách hàng và việc vá ứng dụng.
• Khi một bản cập nhật bảo mật không thể được triển khai ngay lập tức, hãy ghi lại lý do, rủi ro còn lại và các biện pháp bù đắp.
• ENISA trích dẫn hồ sơ vá lỗi, kế hoạch xử lý rủi ro và các quyết định không vá lỗi đã được tài liệu hóa như là những ví dụ về bằng chứng hữu ích.
• Giảm thiểu rủi ro nên đi kèm với việc vá lỗi.
• Hạn chế các địa chỉ IP và nguồn gốc địa lý được chấp nhận khi phù hợp với hoạt động, phân đoạn các máy chủ quan trọng và giới hạn những gì một phiên làm việc từ xa có thể truy cập.

Các biện pháp phòng chống ransomware cũng cần bao gồm phòng ngừa, phát hiện, kiểm soát và phục hồi. Chúng tôi Sổ tay Ransomware cho môi trường RDS giải thích cách các giai đoạn này áp dụng cho hạ tầng phiên làm việc từ xa của Windows.

Tập trung sự kiện, cảnh báo và đánh giá bảo mật

Nhật ký truy cập từ xa nên hiển thị nhiều hơn là chỉ cho biết một dịch vụ đang chạy. Các nhóm CNTT cần các sự kiện xác thực thành công và thất bại, các kết nối bị chặn, hoạt động có quyền hạn, thay đổi tường lửa, cảnh báo bảo mật và các mẫu truy cập bất thường.

Đồng bộ hóa thời gian là rất quan trọng vì các nhà điều tra có thể cần so sánh các sự kiện từ các máy chủ Windows, cổng, tường lửa, nền tảng danh tính và hệ thống nhà cung cấp. Ngoài ra, các khoảng thời gian lưu giữ nên hỗ trợ các yêu cầu về phản ứng sự cố và quy định của tổ chức.

ENISA xác định nhật ký VPN và truy cập từ xa, bao gồm các nỗ lực, kết nối thành công và bất thường, là ví dụ về bằng chứng. Nó cũng khuyến nghị giữ lại các sơ đồ mạng hiện tại, cấu hình tường lửa và nhật ký truy cập cho thấy chỉ có nhân viên được ủy quyền thay đổi các quy tắc bảo mật.

Cũng quan trọng để chỉ định một người phụ trách cho mỗi loại cảnh báo và xác định khi nào một sự kiện phải được nâng cao. Thực tế, một bảng điều khiển không ai xem xét sẽ không cung cấp giám sát hiệu quả.

Bằng chứng nào nên được sản xuất từ một cuộc đánh giá Remote Access NIS2?

Sự sẵn sàng cho NIS2 phụ thuộc vào nhiều yếu tố hơn là chỉ kích hoạt các tính năng bảo mật. Các nhóm CNTT nên có khả năng chứng minh cách mà các biện pháp kiểm soát được lựa chọn, cấu hình, xem xét và cải tiến.

Các Quyết định về Kiểm soát Tài liệu và Bảo mật

Một tệp đánh giá thực tế nên bao gồm:

• Một bản kiểm kê và sơ đồ kiến trúc truy cập từ xa hiện tại
• Các chính sách truy cập từ xa đã được phê duyệt và truy cập đặc quyền
• Đánh giá quyền người dùng, nhóm và quản trị viên
• Chứng cứ về chính sách MFA và cấu hình
• Tường lửa, danh sách cho phép IP và hồ sơ hạn chế địa lý
• Phê duyệt truy cập của MSP và nhà cung cấp
• Bản ghi bản vá và các ngoại lệ đã được tài liệu hóa
• Kết quả kiểm tra an ninh và bài tập sự cố
• Bản ghi kiểm tra sao lưu và phục hồi
• Kế hoạch khắc phục và rủi ro còn lại được chấp nhận

Các bản ghi này nên khớp với môi trường trực tiếp. Một sơ đồ cũ hoặc một bảng tính tài khoản không còn phản ánh Active Directory sẽ không cung cấp sự đảm bảo đáng tin cậy.

Công ty Hướng dẫn triển khai kỹ thuật ENISA bao gồm các ví dụ thực tiễn về việc thực hiện chứng cứ và kiểm soát. Phạm vi trực tiếp của nó bị giới hạn trong các loại thực thể được quản lý bởi Quy định Thực hiện của Ủy ban (EU) 2024/2690. Những loại này bao gồm cơ sở hạ tầng kỹ thuật số liên quan, quản lý dịch vụ CNTT và các thực thể cung cấp kỹ thuật số. Trong khi các tổ chức khác vẫn có thể sử dụng các ví dụ của nó như hướng dẫn kỹ thuật, họ không nên giả định rằng mọi chi tiết đều tự động áp dụng cho họ.

Chuẩn bị dữ liệu Remote Access cho báo cáo sự cố

Điều 23 thiết lập một quy trình báo cáo theo từng giai đoạn cho các sự cố quan trọng. Nó bao gồm một cảnh báo sớm trong vòng 24 giờ sau khi nhận thức được sự cố, một thông báo sự cố trong vòng 72 giờ và, nói chung, một báo cáo cuối cùng trong vòng một tháng kể từ thông báo sự cố. Các quy trình quốc gia và yêu cầu cụ thể của ngành vẫn phải được kiểm tra.

Các nhóm IT nên có khả năng thiết lập nhanh chóng:

• Các tài khoản và hệ thống nào bị ảnh hưởng
• Nơi kết nối xuất phát
• Khi xảy ra sự kiện xác thực và phiên làm việc
• Các chỉ số của sự xâm phạm nào đã được quan sát?
• Liệu có nhà cung cấp hoặc MSP nào tham gia không
• Các biện pháp containment nào đã được áp dụng
• Dịch vụ hoặc khách hàng có bị gián đoạn không
• Bằng chứng nào đã được bảo tồn

Các chi tiết này nên được đưa vào một quy trình sự cố đã được thiết lập. Chúng không nên cần phải được tái cấu trúc lần đầu tiên trong khoảng thời gian báo cáo 24 giờ.

Danh sách kiểm tra đánh giá Remote Access NIS2

Sử dụng danh sách kiểm tra này để ưu tiên chu kỳ đánh giá đầu tiên:

1. Kiểm kê mọi đường dẫn truy cập từ xa và quản trị.
2. Loại bỏ sự tiếp xúc không cần thiết với internet và các quy tắc tường lửa lỗi thời.
3. Thực thi MFA khi thích hợp, đặc biệt đối với quyền truy cập đặc quyền.
4. Tách tài khoản quản trị viên khỏi tài khoản người dùng tiêu chuẩn.
5. Xem xét người dùng, nhóm, tài khoản dịch vụ và danh tính không hoạt động.
6. Hạn chế quyền truy cập của nhà cung cấp và MSP theo mục đích, hệ thống và thời gian.
7. Cập nhật các máy chủ truy cập từ xa, cổng và các thành phần hỗ trợ.
8. Giám sát các lần đăng nhập thất bại, các kết nối bị chặn và các sự kiện ransomware.
9. Kiểm tra sự gia tăng sự cố, sao lưu và phục hồi an toàn.
10. Giữ lại bằng chứng về các đánh giá, ngoại lệ và hành động khắc phục.

Danh sách kiểm tra hỗ trợ việc ưu tiên kỹ thuật.

Xin lưu ý: việc hoàn thành nó không tự động chứng minh sự tuân thủ NIS2.

Cách TSplus Advanced Security hỗ trợ các biện pháp kiểm soát phù hợp với NIS2

TSplus Advanced Security có thể hỗ trợ triển khai nhiều biện pháp kỹ thuật liên quan đến việc đánh giá truy cập từ xa NIS2. Nó không làm cho một tổ chức tuân thủ một mình, nhưng các tính năng của nó củng cố bảo vệ và khả năng hiển thị xung quanh các máy chủ ứng dụng Windows và môi trường Remote Desktop.

- Bảo vệ chống tấn công brute force

Bảo vệ chống tấn công brute force theo dõi các nỗ lực đăng nhập Windows không thành công và có thể tự động chặn một địa chỉ IP vi phạm sau một số lần thất bại đã được cấu hình. Điều này giúp các nhóm CNTT phản ứng với việc đoán mật khẩu lặp đi lặp lại trong khi vẫn giữ lại hồ sơ của các hoạt động bị chặn.

- Hạn chế địa lý

Bảo vệ địa lý có thể cho phép hoặc chặn kết nối theo quốc gia, hạn chế truy cập internet chỉ cho các địa chỉ IP riêng tư và đã được đưa vào danh sách trắng, cũng như giám sát các quy trình hoặc cổng được chọn. Tường lửa tích hợp cung cấp một danh sách tập trung các địa chỉ bị chặn và được phê duyệt. Những kiểm soát này có thể giảm thiểu các nguồn kết nối không cần thiết khi các hạn chế về địa lý và IP phù hợp với mô hình hoạt động.

Giới hạn giờ làm việc

Hạn chế giờ làm việc giới hạn khi người dùng hoặc nhóm được chọn có thể kết nối và có thể ngắt kết nối phiên sau khoảng thời gian cho phép. Thiết bị tin cậy liên kết tên thiết bị được phê duyệt với tài khoản người dùng, thêm một điều kiện khác trước khi quyền truy cập được chấp nhận.

- Quản lý quyền hạn

Quản lý quyền giúp các quản trị viên xem xét và điều chỉnh quyền truy cập vào các hệ thống tệp cục bộ, máy in và các khu vực trong registry. Phiên bảo mật có thể giảm bớt những gì người dùng kết nối thấy hoặc có thể khởi động trong một phiên Windows. Những tính năng này hỗ trợ nguyên tắc quyền tối thiểu, nhưng chúng phải được cấu hình dựa trên các vai trò kinh doanh thực sự thay vì được áp dụng như những hạn chế chung. triển khai

- Bảo vệ ransomware

Bảo vệ Ransomware sử dụng phân tích tĩnh và hành vi để phát hiện hoạt động đáng ngờ, ngăn chặn các quy trình bị ảnh hưởng và cách ly các tệp. Các báo cáo, ảnh chụp và thông báo qua email hỗ trợ điều tra và phản ứng, mặc dù các tổ chức vẫn cần sao lưu độc lập và quy trình phục hồi đã được kiểm tra.

- Báo cáo và cảnh báo

Advanced Security cũng trình bày các sự kiện bảo mật, báo cáo và cảnh báo có thể cấu hình trong một giao diện. Điều này có thể cải thiện khả năng nhìn thấy hàng ngày cho các nhóm nhỏ cần xem xét các cuộc tấn công thất bại, các kết nối bị chặn và phát hiện ransomware mà không cần giới thiệu một nền tảng bảo mật lớn hơn.

Sử dụng các tính năng linh hoạt để bảo vệ các máy chủ ứng dụng và nâng cao khả năng cung cấp bảo mật

Advanced Security không thay thế quản lý danh tính, MFA, phân đoạn mạng, triển khai bản vá, quản lý nhà cung cấp hoặc báo cáo sự cố. Thực tế, nó hiệu quả nhất khi những trách nhiệm này là một phần của chương trình bảo mật truy cập từ xa được tài liệu hóa. Tùy thuộc vào việc bạn sử dụng truy cập từ xa, cơ sở hạ tầng của bạn và các mục tiêu làm việc của tổ chức hoặc công ty bạn, các hướng dẫn và bài viết khác của chúng tôi thảo luận. giáo dục tài chính, sức khỏe, nông nghiệp và các bối cảnh khác.

Kết luận

NIS2 biến việc truy cập từ xa thành trách nhiệm quản lý rủi ro được tài liệu hóa chứ không chỉ là một nhiệm vụ cấu hình. Các nhóm CNTT nên kiểm kê mọi đường dẫn truy cập, kiểm soát quyền hạn, giám sát hoạt động đáng ngờ và bảo tồn chứng cứ có thể sử dụng. TSplus Advanced Security có thể tăng cường một số biện pháp bảo vệ máy chủ Windows trong khi tổ chức vẫn giữ trách nhiệm về quản trị và tuân thủ.

FAQ

1. NIS2 có yêu cầu MFA cho Remote Access không?

NIS2 bao gồm xác thực đa yếu tố hoặc xác thực liên tục khi phù hợp. Quyết định phụ thuộc vào rủi ro, quyền hạn, độ nhạy của hệ thống và việc thực hiện quốc gia. Truy cập từ Internet, quản trị và nhà cung cấp nên được chú ý đặc biệt.

2. NIS2 có áp dụng cho các nhà cung cấp dịch vụ quản lý không?

Các nhà cung cấp dịch vụ quản lý và các nhà cung cấp dịch vụ bảo mật quản lý được bao gồm trong khuôn khổ NIS2, tùy thuộc vào các định nghĩa, quy tắc kích thước, ngoại lệ và luật quốc gia. Các MSP nên đánh giá cả hệ thống nội bộ của họ và quyền truy cập của kỹ thuật viên vào môi trường của khách hàng.

3. NIS2 có cấm Giao thức Desktop từ xa không?

Không. NIS2 không cấm RDP. Các tổ chức phải đánh giá các rủi ro của nó và áp dụng các biện pháp kiểm soát tương xứng như giảm thiểu tiếp xúc, MFA, quyền tối thiểu, vá lỗi, giám sát và quy trình xử lý sự cố đã được kiểm tra.

4. Nhóm IT nên giữ lại bằng chứng nào về Remote Access?

Bằng chứng hữu ích bao gồm các danh sách hàng tồn kho, sơ đồ kiến trúc, đánh giá quyền truy cập, cấu hình MFA, phê duyệt nhà cung cấp, quy tắc tường lửa, nhật ký xác thực, cảnh báo, hồ sơ vá lỗi, bài kiểm tra phục hồi và quyết định khắc phục.

5. TSplus Advanced Security có thể giúp một tổ chức tuân thủ NIS2 không?

Không có sản phẩm nào đơn lẻ thiết lập sự tuân thủ NIS2. TSplus Advanced Security có thể hỗ trợ bảo vệ máy chủ, hạn chế truy cập, phòng chống ransomware và khả năng hiển thị bảo mật. Sự tuân thủ cũng phụ thuộc vào quản trị, hệ thống danh tính, chính sách, quản lý nhà cung cấp, lập kế hoạch liên tục và luật pháp quốc gia áp dụng.