მთავარი დასკვნა
თითოეული მოწყობილობისთვის განსაზღვრეთ პასუხისმგებელი პირი, სამუშაო როლი, მონაცემთა მგრძნობელობა, მხარდაჭერის სტატუსი და პოლიტიკები. დისტანციური წვდომა ძლიერი ავთენტიფიკაციითა და კონფიგურაციით დაიცავით, განახლებებს პრიორიტეტი მიანიჭეთ და დაკარგული ან კომპრომეტირებული მოწყობილობებისთვის იზოლაციისა და აღდგენის ნაბიჯები განსაზღვრეთ.
აღწერეთ მოწყობილობები და პასუხისმგებელი პირები
სამუშაო ლეპტოპები ოფისის გარედან უკავშირდება ქსელს, პირადი მოწყობილობები, კონტრაქტორის აღჭურვილობა და IoT კი ინვენტარში შეიძლება არ იყოს. აღრიცხეთ მათი წვდომა ელფოსტაზე, ფაილებზე, ბიზნესაპლიკაციებსა და შიდა ქსელებზე. პასუხისმგებელი პირის, მიზნის, მხარდაჭერილი ოპერაციული სისტემის, უსაფრთხოების აგენტისა და განახლების სტატუსის გარეშე სწორი პოლიტიკის გატარება რთულია.
სამუშაო და პირადი მოწყობილობები
თუ BYOD დაშვებულია, განსაზღვრეთ გამოსაყენებელი მონაცემები და აპლიკაციები, ეკრანის დაბლოკვისა და განახლების მოთხოვნები და დაკარგვის შემდეგ წვდომის გაუქმება.
სერვერები და უმართავი მოწყობილობები
ცალკე აღრიცხეთ სერვერები, ჭკვიანი საათები, პრინტერები, გაყიდვის ტერმინალები, სამედიცინო გამოსახულებისა და სამრეწველო კონტროლის სისტემები, ჭკვიანი სახლის მოწყობილობები და 5G როუტერები. თუ აგენტის დაყენება ვერ ხერხდება, განსაზღვრეთ მათი ქსელის სეგმენტი, წვდომის წესები, პასუხისმგებელი პირი და კომპენსირებელი კონტროლი.
სტატუსი და სასიცოცხლო ციკლი
აღრიცხეთ დაკარგული, სათადარიგო, შესაკეთებელი, გაუქმებული და მხარდაჭერის არმქონე მოწყობილობები; სტატუსის ყოველი ცვლილებისას წვდომას გადახედეთ.
გამოიყენეთ კონტროლის საბაზისო ნაკრები
კონტროლი რისკს შეუსაბამეთ და პასუხისმგებელი პირები განსაზღვრეთ. მხოლოდ ქსელური ეკრანი, მავნე პროგრამებისგან დაცვის ხელსაწყო ან EDR მოწყობილობასა და მის მონაცემებს ვერ იცავს; იდენტობა, განახლებები, მონაცემთა დაცვა და ინციდენტზე რეაგირება ერთად მუშაობს.
ძლიერი ავთენტიფიკაცია
ელფოსტისთვის, ღრუბლოვანი აპლიკაციებისთვის, VPN‑ისა და დისტანციური ადმინისტრირებისთვის MFA ჩართეთ. გამოიყენეთ როლზე დაფუძნებული წვდომა და ცალკე ადმინისტრატორის ანგარიშები და წასული თანამშრომლებისა და კონტრაქტორების წვდომა სწრაფად გააუქმეთ.
განახლებები და მოწყვლადობები
ოპერაციული სისტემის, აპლიკაციის, VPN‑ისა და ქსელური მოწყობილობის განახლებები ინვენტარს დაუკავშირეთ. ინტერნეტიდან ხელმისაწვდომ და მაღალი რისკის აქტივებს პრიორიტეტი მიანიჭეთ და აღწერეთ ტესტირება, საგანგებო განახლებები და გამონაკლისების ვადები.
მოწყობილობის დაცვა და ფილტრაცია
მავნე და ჯაშუშური პროგრამებისგან დაცვისა და ჰოსტის ქსელური ეკრანის პოლიტიკები ცენტრალურად მართეთ. ქსელური ეკრანის წესებს წყაროს, დანიშნულებისა და აპლიკაციის მიხედვით გადახედეთ. რეალურ პროცესებზე შეამოწმეთ ელფოსტისა და ვების ფილტრაცია, მავნე საიტისა და დანართის დაბლოკვის ჩათვლით; გამონაკლისები პასუხისმგებელ პირებთან დაამტკიცეთ.
პრივილეგიები და მოსახსნელი მოწყობილობები
ყოველდღიური ანგარიშები ადმინისტრატორის პრივილეგიებისგან გამიჯნეთ. USB‑ისა და Bluetooth‑ის წესები დამტკიცებული გამოყენების, დაშიფვრისა და მონაცემთა გადაცემისთვის მოწყობილობის ფლობისა და სამუშაო საჭიროებების მიხედვით განსაზღვრეთ.
მონაცემთა კონტროლი
დაშიფრეთ მგრძნობიარე მონაცემები მოწყობილობებსა და გადაცემისას და DLP წესები რეალურ ნაკადებზე შეამოწმეთ. დაშიფვრა უნებართვო წვდომას ართულებს, თუმცა თავისთავად მოპარულ ანგარიშს ან ჭარბ უფლებებს ვერ აგვარებს.
მონიტორინგი და გამოკვლევა
განსაზღვრეთ, ვინ განიხილავს კრიტიკული ბოლო მოწყობილობის ჟურნალებს, რამდენ ხანს ინახება და ვინ იღებს საეჭვო აქტივობის შეტყობინებებს. შეამოწმეთ საფრთხეების ინფორმაციის წყარო, ფარგლები და ბოლო განახლება; გამოყავით დრო და უნარები ანალიტიკოსებისთვის ტელემეტრიის საძებნელად და ინდიკატორების კონტექსტში გადასამოწმებლად.
დაახარისხეთ მონაცემები და განსაზღვრეთ BYOD წვდომის ფარგლები
მონაცემები მგრძნობელობით დაახარისხეთ და თითოეულ როლს მხოლოდ სამუშაოსთვის საჭირო წვდომა მიანიჭეთ. წერილობით განსაზღვრეთ დაშვებული პირადი მოწყობილობები და აპლიკაციები და მათთვის ხელმისაწვდომი მონაცემები და საიტები; რისკით გადაწყვიტეთ, სჭირდება თუ არა მგრძნობიარე სამუშაოს ორგანიზაციის მიერ გაცემული მოწყობილობა.
შეატყობინეთ ინციდენტები და აღრიცხეთ გამონაკლისები
თანამშრომლებს უთხარით, ვის და როგორ უნდა შეატყობინონ სწრაფად საეჭვო ფაილი, დაკარგული მოწყობილობა ან შესაძლო მონაცემთა გამჟღავნება. ყველა დამტკიცებულ გამონაკლისს მიზეზი, პასუხისმგებელი პირი და ვადა მიუჩინეთ, რათა დროებითი გადაწყვეტილება ჩუმად მუდმივ პოლიტიკად არ იქცეს.
გადახედეთ პრინტერისა და IoT‑ის კონფიგურაციას
პრინტერებსა და IoT მოწყობილობებზე შეცვალეთ მწარმოებლის საწყისი ავტორიზაციის მონაცემები, დააყენეთ ხელმისაწვდომი ჩაშენებული პროგრამისა და უსაფრთხოების განახლებები, გათიშეთ არასაჭირო სერვისები და თითოეული მოწყობილობა შესაბამის ქსელურ სეგმენტში მოაქციეთ. კონფიგურაცია ინვენტარს შეადარეთ; განახლებების არქონისას პასუხისმგებელი პირი და კომპენსირებელი კონტროლი განსაზღვრეთ.
დაიცავით დისტანციური და მობილური წვდომა
დისტანციური მოწყობილობები სახლებიდან, მგზავრობისას და საჯარო ქსელებიდან უკავშირდება. VPN‑ს ტრაფიკის დაცვა შეუძლია, თუმცა მოწყვლად მოწყობილობას ან ფიშინგით მოპოვებულ ანგარიშს ვერ იცავს. რისკისა და აპლიკაციის არქიტექტურის მიხედვით გადაწყვიტეთ, როდის არის VPN საჭირო. დისტანციურ წვდომას შეუთავსეთ MFA, განახლებული მოწყობილობები, მინიმალური პრივილეგიები და შესვლის აღრიცხვა. შეამოწმეთ, რომელი EDR პოლიტიკები გრძელდება ინტერნეტისა თუ VPN‑ის გარეშე და რა ხდება კავშირის დაბრუნებისას.
გადაამოწმეთ მომხმარებელი
მოითხოვეთ MFA და ადმინისტრაციული და დისტანციური წვდომა ცალკე შეზღუდეთ. საეჭვო შესვლებზე, ახალ მოწყობილობებსა და პრივილეგიების ცვლილებებზე შეტყობინებები ჩართეთ.
შეამოწმეთ მოწყობილობის გამართულობა
შეზღუდეთ მგრძნობიარე რესურსებზე წვდომა მოწყობილობებიდან, რომლებსაც მხარდაჭერილი ოპერაციული სისტემა, აქტიური უსაფრთხოების აგენტი, ჰოსტის ქსელური ეკრანი და აუცილებელი განახლებები არ აქვს.
შეამოწმეთ კავშირი
შეამოწმეთ VPN, პირდაპირი ღრუბლოვანი წვდომა და აგენტის ოფლაინ ქცევა. დაადასტურეთ ტელემეტრიის ატვირთვა, პოლიტიკის განახლებები და იზოლაციის ბრძანებების მიწოდება.
დაადგინეთ საოპერაციო რუტინა
ბოლო მოწყობილობების უსაფრთხოება დაყენებით არ მთავრდება. მოწყობილობის პასუხისმგებელ პირებს, IT‑სა და უსაფრთხოების გუნდებს ინვენტარის, განახლებების, შეტყობინებებისა და აღდგენის საერთო რუტინები სჭირდება. პოლიტიკებს ცვლილებების შემდეგ და გრაფიკით გადახედეთ; მხოლოდ ტექნიკური კონტროლი შესაბამისობას არ ადასტურებს — ამას ცალკე ჩარჩოს შეფასება და აუდიტის მტკიცებულება სჭირდება.
დაარეგისტრირეთ მოწყობილობა
დაადასტურეთ პასუხისმგებელი პირი და მიზანი, დააყენეთ მხარდაჭერილი ოპერაციული სისტემა და აგენტი, გამოიყენეთ საბაზისო კონფიგურაცია და მგრძნობელობით ქსელური სეგმენტი მიუჩინეთ.
აღრიცხეთ პატჩები და გამართულობა
მოძებნეთ დაკარგული განახლებები, გათიშული აგენტები, ქსელური ეკრანის ცვლილებები და დასრულებული მხარდაჭერა. თითოეულ დროებით გამონაკლისს პასუხისმგებელი პირი და დასრულების თარიღი მიუჩინეთ.
უპასუხეთ შეტყობინებებს
საეჭვო მოწყობილობაზე გადახედეთ კავშირებს, პროცესებსა და მომხმარებლის კონტექსტს; განსაზღვრეთ დამტკიცების მომთხოვნი რეაგირება, იზოლაციის უფლებამოსილება და კომუნიკაცია. აღრიცხეთ მცდარი შეტყობინებები და გამორიცხვები.
გადაამოწმეთ საფრთხის ინფორმაცია და პროაქტიული ძიება
აღრიცხეთ საფრთხის ინდიკატორის წყარო, ფარგლები და განახლების თარიღი. მოძველებული ან კონტექსტის არმქონე ინდიკატორი ავტომატური დაბლოკვის გადაწყვეტილებად არ მიიჩნიოთ; ანალიტიკოსებმა ის ბოლო მოწყობილობის ჟურნალებსა და სხვა მტკიცებულებებთან უნდა გადაამოწმონ, შემდეგ მთელ პარკში დაკავშირებული აქტივობა მოძებნონ.
შეაკავეთ და აღადგინეთ
საჭიროებისას მოწყობილობა იზოლაციაში გადაიყვანეთ, საწყისი წვდომის გზა დახურეთ, მტკიცებულებები შეინახეთ და სუფთა სარეზერვო ასლიდან აღადგინეთ. ხელახლა დაკავშირებამდე გადაამოწმეთ აგენტი, განახლებები და წვდომის უფლებები.
გადახედეთ ციკლს
გადახედეთ ინვენტარს, პატჩებთან შესაბამისობას, რეაგირების დროს, იზოლაციის ტესტებსა და მხარდაჭერის საჭიროებებს. გაივარჯიშეთ დისტანციური მოწყობილობების ქცევა ოფლაინ და კავშირის დაბრუნების შემდეგ.
Mac პარკი მკაფიოდ მართეთ
Mac‑ები, დეველოპერების მოწყობილობების ჩათვლით, ინვენტარსა და პასუხისმგებლობის მოდელში ჩართეთ. მხარდაჭერილი macOS ვერსიები Apple‑ისა და უსაფრთხოების პროდუქტის მიმდინარე მხარდაჭერის სიებს შეუდარეთ, განახლებები შეამოწმეთ და გრაფიკი განსაზღვრეთ. აპლიკაციები App Store‑დან ან იდენტიფიცირებული დეველოპერის ხელმოწერილი და ნოტარიზებული დისტრიბუციიდან მიიღეთ, შეზღუდეთ ადმინისტრატორის წვდომა და შეამოწმეთ სარეზერვო ასლიდან აღდგენა.
შეამოწმეთ ღრუბლოვანი და ჰოსტირებული ოპერაციები
გამოსცადეთ კონსოლის ჩვეულებრივი ადმინისტრირება, აუდიტის კვალი, პოლიტიკისა და მასობრივი განახლების მიწოდება, გამონაკლისის ანგარიშები და შეტყობინებები. შეამოწმეთ ადგილობრივი პოლიტიკის ქცევა მოწყობილობის გათიშვისას და განახლებების, ტელემეტრიისა და რეაგირების ბრძანებების მუშაობა ხელახალი დაკავშირების შემდეგ. უსაფრთხოების შეტყობინებებსა და აპლიკაციის წარმადობის მონიტორინგს ცალკე პასუხისმგებელი პირები მიუჩინეთ.
შეამოწმეთ სარეზერვო ასლები და დამატებითი ინტეგრაციები
განსაზღვრეთ სარეზერვო სიხშირე, ძებნა, აღდგენის უფლებები და შეუძლიათ თუ არა მომხმარებლებს საკუთარი ფაილების აღდგენა, შემდეგ აღდგენის ტესტი ჩაატარეთ. ცალკე შეამოწმეთ ელფოსტის რომელი კარიბჭე და ფაილის ტიპები იფარება დანართის გაუსაფრთხოებით და როგორ ინტეგრირდება ქსელისა და ღრუბლის კონტროლი; ეს ბოლო მოწყობილობის პროდუქტის ნაწილი ავტომატურად არ არის.
მართეთ კონფიგურაციის გადახრები და ავტომატიზაცია
დამტკიცებული საბაზისო მდგომარეობა მოწყობილობების ინვენტარს შეადარეთ, აღრიცხეთ კონფიგურაციის ცვლილებები და გამოავლინეთ მხარდაჭერადასრულებული ძველი მოწყობილობები. ავტომატური განახლებები და რეაგირების ქმედებები განსაზღვრული პოლიტიკისა და დამტკიცების საზღვრებში შეამოწმეთ და გამონაკლისებს პასუხისმგებელი პირები მიუჩინეთ. პროცესები და სწავლება გუნდის ხელმისაწვდომ დროსა და უნარებს მოარგეთ.
ხშირად დასმული კითხვები
პასუხები დისტანციურ და შერეულ მოწყობილობათა პარკებზე გავრცელებულ კითხვებზე.
უნდა იყენებდეს ყველა დისტანციური თანამშრომელი VPN‑ს?
ეს ქსელისა და აპლიკაციის არქიტექტურაზეა დამოკიდებული. VPN‑ს კავშირის გზის დაცვა შეუძლია, თუმცა MFA‑ს, განახლებულ მოწყობილობებს, აპლიკაციის დონის წვდომასა და მონიტორინგს არ ცვლის. განსაზღვრეთ VPN‑ის მომთხოვნი სამუშაო პროცესები.
სჭირდება პრინტერებსა და IoT მოწყობილობებს EDR აგენტი?
მხოლოდ მაშინ, როცა მოწყობილობა და მომწოდებელი მხარს უჭერს. აგენტის არქონისას გამოიყენეთ მოწყობილობის შესაბამისი ინვენტარი, ქსელის სეგმენტაცია, შეზღუდული წვდომა, განახლებები და მონიტორინგი.
ცვლის DLP დაშიფვრას?
არა. DLP‑ს მონაცემთა მოძრაობის პოლიტიკით აღმოჩენა და შეზღუდვა შეუძლია; დაშიფვრა მონაცემთა შიგთავსის დაცვას ეხმარება. ორივესთან ერთად წვდომას, გასაღებების მართვასა და სარეზერვო ასლებს გადახედეთ.
ადასტურებს კონტროლის საკონტროლო სია შესაბამისობას?
არა. საკონტროლო სია ოპერაციების მართვას ეხმარება, შესაბამისობა კი მოქმედი სტანდარტის, ფარგლების, დოკუმენტაციისა და აუდიტის მტკიცებულებების ცალკე შეფასებას მოითხოვს.