设备姿态检查以确保安全的远程访问

在网络安全中，设备姿态检查用于确定终端是否满足定义的安全要求，无论是在访问公司资源之前还是期间。对于管理远程连接的系统管理员来说，成功的身份验证只是决策的一部分。实际上，这些检查提出了重要的身份验证问题，从“这是正确的用户吗？”到“这个设备足够可信以进行连接吗？”，通过连接条件和实际设备身份。

远程工作人员可以使用有效的凭据进行身份验证，但可能是从未打补丁、未管理或已被攻陷的计算机连接，这使得身份验证变得必要但显然不足。设备状态检查帮助IT团队评估终端本身，并决定是否应授予、限制或拒绝访问。

远程访问的设备姿态检查是什么？

设备姿态检查评估笔记本电脑、工作站或其他终端的安全状态是否符合预定义要求。结果用于确定该设备是否应被允许访问应用程序、桌面或其他企业资源。

姿态评估可能会检查操作系统版本、加密状态、端点保护和设备身份等项目。例如，微软描述设备合规政策用于确定受管设备在其合规状态被用于访问决策之前是否满足所需配置的规则。

这与用户身份验证明显不同。正确的凭据证明了连接者的身份。姿态检查评估了提供这些凭据的系统，以及该系统是否符合组织的安全要求。

对于远程桌面协议环境，这一区别非常重要。例如：尽管是授权的，但从不安全的端点连接的帐户可能会使远程资源面临凭证盗窃、恶意软件或未经授权的访问风险。我们的指南是评估通过远程桌面暴露的计算机的安全性调查端点姿态、网络暴露和账户控制。

IT团队应该检查哪些设备信号？

不能有单一的通用设备姿态政策来适应所有情况。信号应根据被保护的资源、设备管理和所有权，以及与用户、应用程序或数据相关的风险水平进行选择。

操作系统和补丁状态

运行过时操作系统或缺少安全更新的终端比完全修补的管理工作站面临更大的风险。因此，最低操作系统版本和补丁要求提供了有用的基线检查。

此外，政策可以根据所需的访问类型进行调整：对于高风险的管理目的比对于普通应用用户或访问单个特定应用程序的用户更严格。目标不是收集每个可能的端点属性，而是识别实质上影响访问是否应该被信任的条件。

端点保护、防火墙和加密

强大的设备健康检查将评估所需的端点保护是否正在运行，以及本地防火墙配置和适当的磁盘加密等控制是否已启用。端点检测与响应（EDR）、端点管理平台等可以提供有关恶意软件检测、威胁级别或配置合规性的额外信息。

这些信号对于在企业网络外运行的笔记本电脑尤其重要。有效的用户名和密码并不能揭示端点保护是否已被禁用，或者设备是否仍然正确地向组织的安全工具报告。

设备身份、证书和管理状态

除了设备健康之外，还需要解决进一步的问题：IT团队可能还需要更准确地确定哪个设备正在连接。

设备证书、注册记录、主机身份和管理状态可以帮助区分已知的企业端点与未知或未管理的计算机。在自带设备（BYOD）环境中，这在“足够健康”和“授权”之间创造了一个重要的区别：一台安全的个人笔记本电脑不一定会成为一台经过批准的企业设备。

设备姿态应何时检查？

进行设备验证协议的最明显时机是在访问开始之前。终端提供相关信息，然后根据要求进行评估，因此连接会相应地被允许或阻止。

然而，在长时间运行的会话中，姿势可能会发生变化。因此，对于某些环境，一组检查是不够的。设备可能会失去合规性，端点保护可能会停止，或者安全遥测可能会识别出新的威胁。为了减轻会话可能超出最初合理访问的事实，因此更成熟的架构支持定期重新评估。它们可能会设置事件触发的访问决策，而不是将成功登录视为永久信任的证明。

适当的频率取决于风险。管理账户和敏感应用程序可能需要比低风险资源更频繁的验证。重要原则是，用于做出访问决策的信息不应无限期保持可信，特别是如果终端发生变化。

设备在姿态检查失败时应该发生什么？

失败并不总是必须导致相同的反应。IT团队应提前决定哪些故障需要立即阻止，哪些可以纠正，因此需要进行修复。

一个实用的政策可以：

拒绝因关键故障而访问，例如当缺少端点保护或发现设备被攻陷时；
当设备状态不确定或无法验证时限制访问;
通知用户哪个要求未满足；
通过更新、修补或修复直接终端；
记录失败评估以供调查；并
在恢复正常访问之前测试和重新评估设备。

响应应与风险相对应。缺失的补丁或过时的版本可能需要修复，而活跃的妥协证据应触发隔离和事件响应程序。

TSplus Remote Support 可以在此阶段提供帮助。支持技术人员可以使用有人或无人远程协助来排除和修复端点问题，当需要管理干预时。

设备姿态检查如何与多因素身份验证和零信任相结合？

设备姿态、多因素身份验证（MFA）和零信任解决相关但不同的问题。

MFA询问请求访问的人是否可以通过多个因素证明他们的身份。设备状态则添加了他们连接的终端是否满足安全要求。权限随后决定特定用户 + 设备组合应被允许访问的应用程序或系统。

NIST、欧洲法规和其他网络安全先驱探讨零信任原则用户身份验证、设备健康和授权是独立的功能，在建立与远程资源的新连接之前执行，有时用户自己并不可见。

设备姿态检查因此是分层访问策略的一个组成部分，当然不能替代多因素身份验证、权限或服务器端保护。继续阅读这里为了我们在身份、设备信任、最小权限和监控方面的零信任覆盖。

IT团队如何应用设备姿态原则与TSplus？

应用TSplus软件功能以加强设备检查

TSplus 部署能够结合多个控制措施来做出访问决策，同时更深入的终端合规检查仍然由某些专门设计的工具来执行。

TSplus 远程访问提供对集中式Windows应用程序和桌面的受控用户访问。添加TSplus 2FA通过要求密码和基于时间的一次性验证码来增强用户身份验证，以支持的TSplus Remote Access连接方法。

TSplus Advanced Security 增加了另一层保护。其受信任设备功能可以将用户与指定的设备名称关联，并拒绝来自无效设备的登录。这提供了设备感知的访问控制。其他 TSplus高级安全功能值得在设备管理的边缘进行探索。

进一步实施安全措施

完整姿态引擎的进一步保护级别将附加于这些。我应该评估补丁状态、磁盘加密、EDR 健康状况或其他终端合规信号。

系统管理员在设计政策时还应考虑部署限制。受信任设备与HTML5连接不兼容，移动设备可能会带来额外的主机名识别限制。在围绕Web或移动访问设计政策时，这些因素很重要。

因此，设备健康的更深入信息可以由 Windows 管理、EDR、端点管理或其他合规工具负责。TSplus 然后可以控制经过身份验证的用户如何访问发布的资源，并保护某些特定于应用程序服务器的安全方面。这种分离使 IT 团队能够构建分层安全，而不必假设身份、端点健康和应用程序交付必须来自同一系统。

TSplus监控软件提供的网络可见性

TSplus Server Monitoring 通过跟踪服务器性能、应用程序和用户活动，增加了基础设施方面的可见性。它不执行客户端设备姿态评估，但一旦远程工作负载运行，它可以通过操作监控来补充访问控制。我们的文档和我们的指南远程桌面监控软件和会话可见性提供更多细节。此外，TSplus Advanced Security 进行的 IP 监控（和阻止）补充了这种可见性和保护。