მთავარი დასკვნა
VPN წვდომა მომხმარებლით, მოწყობილობითა და საჭირო რესურსით შეზღუდეთ; კლიენტის განახლებებსა და ჟურნალებს დააკვირდით.
რას უზრუნველყოფს VPN კავშირი
VPN გვირაბს შეუძლია დისტანციურ მომხმარებელს შიდა რესურსებზე წვდომა მისცეს და ტრაფიკი დაშიფრული არხით გადაიტანოს. ქსელური კავშირი აპლიკაციის ავტორიზაციას არ ცვლის, ამიტომ რესურსზე წვდომა ცალკე განსაზღვრეთ. უსაფრთხოებისა და წარმადობის მოთხოვნებით აირჩიეთ სრული ან გაყოფილი გვირაბი. გაყოფილი გვირაბისას ყველა ტრაფიკი კორპორაციულ კონტროლში არ გადის.
გადაამოწმეთ მომხმარებელი და მოწყობილობა
ძლიერი ავთენტიფიკაცია და მრავალფაქტორიანი შემოწმება გამოიყენეთ; წვდომამდე განიხილეთ მომხმარებელი და ჯგუფის წევრობა. აკონტროლეთ VPN კლიენტის ვერსიები, OS მხარდაჭერა, კრიპტოგრაფიული კონფიგურაცია და უსაფრთხოების განახლებები. შეუთავსებელი ან კომპრომეტაციის ნიშნების მქონე მოწყობილობების წვდომა შეზღუდეთ. აკონტროლეთ VPN კარიბჭის ვერსიები, ჩაშენებული პროგრამა და უსაფრთხოების განახლებებიც.
მართეთ წვდომა და მოვლენები
ქსელი ისე დაასეგმენტეთ, რომ მომხმარებლები მხოლოდ სამუშაოსთვის საჭირო სერვისებს მისწვდნენ. საერთო მოწყობილობებზე სესიები დახურეთ, დაკარგული მოწყობილობის ავტორიზაციის მონაცემები გააუქმეთ და გაფრთხილების პროცესი გამოსცადეთ.
გადაამოწმეთ ვინაობა
გადაამოწმეთ მომხმარებელი და ჯგუფის წევრობა და MFA მოითხოვეთ.
გადაამოწმეთ მოწყობილობისა და VPN‑ის უსაფრთხოების მდგომარეობა
მართული მოწყობილობა, კლიენტი და კარიბჭე პოლიტიკისა და განახლების მოთხოვნებთან შეამოწმეთ.
შეზღუდეთ რესურსები და მარშრუტიზაცია
დაუშვით საჭირო სამუშაო რესურსები, აირჩიეთ დამტკიცებული სრული ან გაყოფილი მარშრუტიზაცია და აპლიკაციის ავტორიზაცია ცალკე გადაამოწმეთ.
აღრიცხეთ სესია და გამოსცადეთ გაუქმება
აღრიცხეთ სესიისა და პოლიტიკის მოვლენები; გამოსცადეთ წვდომის გაუქმება, უსაფრთხო აღდგენა და საერთო მოწყობილობაზე სესიის დახურვა.