設備姿勢檢查以確保安全的遠端存取

在網絡安全中，設備姿態檢查用於確定端點是否符合定義的安全要求，無論是在訪問公司資源之前還是期間。對於管理遠程連接的系統管理員來說，成功的身份驗證只是決策的一部分。事實上，這些檢查提出了重要的身份驗證問題，從「這是正確的用戶嗎？」到「這個設備足夠可信以進行連接嗎？」以及連接條件和實際設備身份。

遠端工作者可以使用有效的憑證進行身份驗證，但可能是從未修補、未管理或已被攻擊的電腦連接，這使得身份驗證變得必要但顯然不足。設備狀態檢查幫助IT團隊評估端點本身，並決定是否應該授予、限制或拒絕訪問。

什麼是遠端存取的設備姿態檢查？

設備姿勢檢查評估筆記型電腦、工作站或其他端點的安全狀態是否符合預定要求。結果用於判斷該設備是否應被允許訪問應用程式、桌面或其他企業資源。

姿勢評估可能會檢查項目，例如操作系統版本、加密狀態、端點保護和設備身份。例如，微軟描述設備合規政策作為用於確定受管理設備在其合規狀態用於訪問決策之前是否滿足所需配置的規則。

這與用戶身份驗證有明顯的不同。正確的憑證證明了連接者的身份。姿勢檢查評估了提供這些憑證的系統，以及該系統是否符合組織的安全要求。

對於遠端桌面協定環境，這一區別非常重要。例如：雖然已獲授權，但從不安全的端點連接的帳戶可能會使遠端資源面臨憑證盜竊、惡意軟體或未經授權的訪問。我們的指南是評估透過遠端桌面暴露的電腦安全性調查端點姿態以及網絡暴露和帳戶控制。

IT 團隊應該檢查哪些設備信號？

無法制定適合所有情況的單一通用設備姿勢政策。應根據所保護的資源、設備管理和所有權，以及與用戶、應用程序或數據相關的風險水平來選擇信號。

操作系統和補丁狀態

運行過時操作系統或缺少安全更新的終端比完全修補的管理工作站風險更大。因此，最低操作系統版本和修補要求提供了有用的基準檢查。

此外，政策可以根據所需的訪問類型進行調整：對於高風險的管理目的比對於普通應用程序用戶或訪問單一特定應用程序的用戶更為嚴格。目標不是收集每個可能的端點屬性，而是識別實質上影響訪問是否應被信任的條件。

端點保護、防火牆和加密

強大的設備健康檢查將評估所需的端點保護是否正在運行，以及是否啟用了適當的本地防火牆配置和磁碟加密等控制措施。端點檢測與響應（EDR）、端點管理平台等可以提供有關惡意軟體檢測、威脅級別或配置合規性的額外信息。

這些信號對於在企業網絡外運行的筆記本電腦特別重要。有效的用戶名和密碼並不能顯示端點保護是否已被禁用，或者設備是否仍然正確地向組織的安全工具報告。

設備身份、證書和管理狀態

除了設備健康狀況，還需要解決進一步的問題：IT 團隊可能還需要更精確地確定哪個設備正在連接。

設備證書、註冊記錄、主機身份和管理狀態可以幫助區分已知的企業端點與未知或未管理的計算機。在自帶設備（BYOD）環境中，這在「足夠健康」和「授權」之間創造了一個重要的區別：安全的個人筆記本電腦不一定成為經批准的企業設備。

何時應檢查設備姿態？

執行設備驗證協議的最明顯時機是在訪問開始之前。端點提供相關信息，然後根據要求進行評估，因此連接會相應地被允許或阻止。

然而，在長時間運行的會話中，姿勢可能會改變。因此，對於某些環境來說，一組檢查是不夠的。設備可能會失去合規性，端點保護可能會停止，或者安全遙測可能會識別出新的威脅。為了減輕會話可能超出最初合理化訪問的事實，因此更成熟的架構支持定期重新評估。它們也可能設置事件觸發的訪問決策，而不是將成功登錄視為永久的信任證明。

適當的頻率取決於風險。管理帳戶和敏感應用程序可能需要比低風險資源更頻繁的驗證。重要的原則是，用於做出訪問決策的信息不應該無限期地保持可信，特別是如果端點發生變化。

當設備未通過姿勢檢查時應該發生什麼？

失敗不一定總是需要相同的反應。IT 團隊應提前決定哪些失敗需要立即阻止，哪些可以修正，因此需要進行補救。

實用的政策可以：

拒絕對關鍵故障的訪問，例如當端點保護缺失或設備被發現受到損害時；
當設備狀態不確定或無法驗證時限制訪問;
通知用戶哪一項要求未通過；
直接通過更新、修補或修復來引導端點；
記錄失敗評估以便調查；並
在恢復正常訪問之前，測試並重新評估設備。

回應應該與風險相符。缺少的補丁或過時的版本可能需要修復，而活躍的妥協證據應觸發隔離和事件響應程序。

TSplus Remote Support 可以在此階段提供協助。支援技術人員可以使用有陪伴或無陪伴的遠端協助來排除和修復端點問題，當需要管理介入時。

設備姿勢檢查如何與多因素身份驗證和零信任相結合？

設備姿態、多因素身份驗證 (MFA) 和零信任解決相關但不同的問題。

MFA 要求請求訪問的人能否通過多個因素證明其身份。設備狀態則添加了他們連接的端點是否滿足安全要求。然後，權限決定特定用戶 + 設備組合應該被允許訪問的應用程序或系統。

NIST、歐洲法規及其他網絡安全先驅探討零信任原則用戶身份驗證和設備健康及授權是獨立的功能，在建立新的連接到遠程資源之前執行，有時用戶自己無法察覺。

設備姿態檢查因此是分層訪問策略的一個組成部分，當然不能替代多因素身份驗證、權限或伺服器端保護。繼續閱讀這裡針對我們在身份、設備信任、最小權限和監控方面的零信任覆蓋。

IT 團隊如何應用 TSplus 的設備姿態原則？

應用 TSplus 軟體功能以加強設備檢查

TSplus 部署能夠結合多個控制措施來決定訪問，同時更深入的端點合規檢查則由某些專門設計的工具來執行。

TSplus 遠端存取提供對集中式 Windows 應用程式和桌面的受控用戶訪問。添加 TSplus 2FA 通過要求密碼和基於時間的一次性驗證碼來加強用戶身份驗證，以支持的 TSplus Remote Access 連接方法。

TSplus Advanced Security 增加了另一層保護。其受信設備功能可以將用戶與指定的設備名稱關聯，並拒絕來自無效設備的登錄。這提供了設備感知的訪問控制。其他 TSplus 高級安全性功能值得在設備管理的周邊探索。

進一步的安全措施以實施

完整姿態引擎的進一步保護級別將額外於這些。我應該評估補丁狀態、磁碟加密、EDR 健康狀況或其他端點合規信號。

系統管理員在設計其政策時，還應考慮部署限制。受信設備與 HTML5 連接不兼容，移動設備可能會帶來額外的主機名稱識別限制。在設計有關網絡或移動訪問的政策時，這些因素很重要。

因此，設備健康的更深入信息可以繼續由 Windows 管理、EDR、端點管理或其他合規工具負責。TSplus 然後可以控制經過身份驗證的用戶如何訪問已發布的資源，並保護某些特定於應用程序伺服器的安全方面。這種分離使 IT 團隊能夠構建分層安全，而不必假設身份、端點健康和應用程序交付必須來自同一系統。

由TSplus監控軟體提供的網絡可見性

TSplus Server Monitoring 增加了基礎設施方面的可見性，通過跟踪伺服器性能、應用程序和用戶活動。它不進行客戶端設備狀態評估，但一旦遠程工作負載運行，它可以通過操作監控來補充訪問控制。我們的文檔和我們的指南遠端桌面監控軟體和會話可見性提供更多細節。此外，TSplus Advanced Security 進行的 IP 監控（和阻擋）補充了這種可見性和保護。