Əsas fikir
VPN girişini istifadəçi, cihaz və zəruri resurslarla məhdudlaşdırın; klient proqramının yeniləmələrini və jurnalları izləyin.
VPN bağlantısının verdiyi imkanlar
VPN tuneli uzaq istifadəçiyə daxili resurslara giriş verə və trafiki şifrəli kanalla ötürə bilər. Şəbəkə səviyyəsində qoşulma tətbiq icazəsini əvəz etmir: istifadəçinin hansı resurslara daxil olacağını ayrıca müəyyənləşdirin. Tunelin tam və ya bölünmüş marşrutlaşdırılmasını təhlükəsizlik və performans tələblərinə görə seçin. Bölünmüş tuneldə bütün trafik korporativ nəzarətdən keçmir.
İstifadəçini və cihazı yoxlayın
Güclü autentifikasiya və çoxfaktorlu təsdiq tətbiq edin; giriş icazəsi verməzdən əvvəl istifadəçi və qrup üzvlüyünü nəzərdən keçirin. VPN klient proqramının versiyasını, əməliyyat sisteminin dəstəyini, şifrələmə konfiqurasiyasını və təhlükəsizlik yeniləmələrini izləyin. Uyğun olmayan və ya komprometasiya əlaməti olan cihazların girişini məhdudlaşdırın. VPN şlüzünün versiyasını, firmware və təhlükəsizlik yeniləmələrini də izləyin.
Girişləri və hadisələri idarə edin
Şəbəkə seqmentlərini istifadəçinin yalnız işinə lazım olan xidmətlərə çatacağı şəkildə ayırın. Paylaşılan cihazda sessiyanı bağlayın, itirilmiş cihaz üçün etimadnaməni ləğv edin və xəbərdarlıq prosesini sınayın.
Kimliyi yoxlayın
İstifadəçi və qrup üzvlüyünü yoxlayın, MFA tətbiq edin.
Cihaz və VPN vəziyyətini yoxlayın
İdarə olunan cihazı, VPN klient proqramını və şlüzü siyasət və yeniləmə tələblərinə görə yoxlayın.
Resurs və marşrutu məhdudlaşdırın
Yalnız iş resurslarını açın, təsdiqli tam və ya bölünmüş marşrutu seçin; tətbiq icazəsini ayrıca yoxlayın.
Sessiyanı qeydə alın və ləğvi sınayın
Sessiyanı və siyasət hadisələrini qeydə alın; girişin ləğvi və təhlükəsiz bərpasını, paylaşılan cihazda sessiyanın bağlanmasını sınayın.