Əsas fikir
Hər cihaz üçün sahib, iş rolu, məlumatın həssaslıq səviyyəsi, dəstək müddəti və tətbiq olunan siyasət məlum olsun. Uzaq bağlantılarda güclü autentifikasiya və təhlükəsiz konfiqurasiya tətbiq edin; yeniləmələri prioritetləşdirin; itmiş və ya şübhəli cihaz üçün təcrid və bərpa addımlarını əvvəlcədən müəyyənləşdirin.
Cihazları və sahiblərini xəritələyin
İşçi noutbukları ofisdən kənarda da şəbəkəyə qoşulur; şəxsi cihaz, podratçı avadanlığı və IoT isə bəzən inventardan kənarda qalır. Bu cihazlara e-poçt, fayl, biznes tətbiqi və ya daxili şəbəkəyə hansı girişin verildiyini qeydə alın. Sahibi, təyinatı, dəstəklənən əməliyyat sistemi, təhlükəsizlik agenti və son yeniləmə məlum olmayan cihazı uyğun siyasətə salmaq çətindir.
İşçi və şəxsi cihazlar
BYOD icazəlidirsə, hansı məlumat və tətbiqlərin şəxsi cihazda istifadə oluna biləcəyini, ekran kilidi və yeniləmə şərtlərini, itki zamanı girişin necə ləğv ediləcəyini müəyyən edin.
Server və idarə olunmayan cihazlar
Serverləri, ağıllı saatları, printerləri, POS terminallarını, tibbi görüntüləmə və sənaye nəzarət sistemlərini, ağıllı ev avadanlığını və 5G routerləri ayrıca qeyd edin. Agent quraşdırmaq mümkün deyilsə, şəbəkə seqmenti, giriş qaydası, sahib və kompensasiya nəzarəti müəyyən olsun.
Vəziyyət və həyat dövrü
Hansı cihazın itmiş, ehtiyatda, təmirə verilmiş, istifadədən çıxmış və ya dəstəyi bitmiş olduğunu izləyin; giriş icazəsi cihazın vəziyyəti dəyişəndə də yenilənməlidir.
Minimum nəzarət dəstini tətbiq edin
Nəzarətləri riskə uyğun seçin və sahiblərini təyin edin. Bir firewall, antimalware və ya EDR təkbaşına cihazı və məlumatı tam qorumur; identifikasiya, yeniləmə, məlumatın qorunması və insident prosesi birlikdə işləməlidir.
Güclü giriş
E-poçt, bulud tətbiqləri, VPN və uzaqdan idarəetmə üçün MFA tətbiq edin. Rol əsaslı giriş və ayrıca inzibatçı hesabları istifadə edin; ayrılan əməkdaşın və ya podratçının girişini vaxtında ləğv edin.
Yeniləmə və zəifliklər
Əməliyyat sistemi, tətbiq, VPN və şəbəkə avadanlığı yeniləmələrini inventarla əlaqələndirin. İnternetə açıq və yüksək riskli aktivləri prioritetləşdirin; test, fövqəladə yeniləmə və istisna müddətlərini sənədləşdirin.
Cihaz müdafiəsi və filtrlər
Antimalware və antispyware, host firewall siyasətlərini mərkəzdən idarə edin. Şəbəkə firewall qaydalarında mənbə, təyinat və tətbiqə görə buraxılan trafiki nəzərdən keçirin. E-poçt və veb filtrlərini, şübhəli sayt və əlavələrin bloklanmasını iş axını ilə yoxlayın; istisnaları sahiblə təsdiqləyin.
İmtiyaz və xarici qurğular
Gündəlik hesabları inzibatçı hüququndan ayırın. USB və Bluetooth üçün istifadəyə icazə, şifrələmə və məlumat ötürmə qaydalarını cihazın sahibinə və iş ehtiyacına uyğun müəyyən edin.
Məlumat nəzarəti
Həssas məlumatı cihazda və ötürülmə zamanı şifrələyin; DLP qaydalarını real məlumat axınlarında sınaqdan keçirin. Şifrələmə icazəsiz çıxışı çətinləşdirir, lakin oğurlanmış hesabı və ya artıq verilmiş icazəni öz-özünə həll etmir.
Monitorinq və araşdırma
Mühüm cihazlarda təhlükəsizlik jurnallarının kim tərəfindən nəzərdən keçirildiyini, nə qədər saxlandığını və şübhəli fəaliyyətdə xəbərdarlığın kimə getdiyini müəyyən edin. Təhdid kəşfiyyatı mənbəyini, əhatəsini və son yenilənmə tarixini yoxlayın; analitikin son nöqtə telemetriyasında indikator axtarıb onu kontekstlə təsdiqləməsi üçün bacarıq və vaxt planlaşdırın.
Məlumatı təsnif edin və BYOD əhatəsini müəyyənləşdirin
Məlumatı həssaslıq səviyyəsinə görə təsnif edin və hər rola yalnız iş üçün lazım olan məlumatlara giriş verin. Hansı şəxsi cihazların və tətbiqlərin istifadəsinə icazə verildiyini, hansı məlumat və saytlara girişə icazə verildiyini yazılı müəyyənləşdirin; həssas məlumat üçün təşkilatın cihaz verməsinin lazım olub-olmadığını riskə görə qərarlaşdırın.
İnsidentləri bildirin və istisnaları izləyin
İstifadəçilərə şübhəli fayl, itmiş cihaz və ya mümkün məlumat açıqlamasını kimə və hansı kanalla dərhal bildirməli olduqlarını göstərin. Təsdiqlənmiş istisnaya səbəb, sahib və bitmə tarixi verin; müvəqqəti qərarın avtomatik olaraq daimi siyasətə çevrilməsinə yol verməyin.
Printer və IoT konfiqurasiyasını yoxlayın
Printer və IoT cihazlarında istehsalçı tərəfindən qoyulmuş ilkin giriş məlumatlarını əvəz edin, dəstəklənən firmware və təhlükəsizlik yeniləmələrini tətbiq edin, lazımsız xidmətləri söndürün və cihazı şəbəkənin uyğun seqmentində saxlayın. Konfiqurasiya dəyişikliklərini inventarla müqayisə edin; yeniləməsi mümkün olmayan cihaz üçün məsul sahib və kompensasiyaedici nəzarət müəyyən edin.
Uzaq iş və mobil girişə nəzarət edin
Uzaq cihazlar ev, səyahət və ictimai şəbəkələrdən qoşula bilər; VPN trafiki qorumağa kömək edə bilər, amma zəif cihazı və ya fişinq yolu ilə ələ keçirilmiş hesabı təhlükəsiz etmir. VPN tələbini riskə və tətbiq arxitekturasına görə müəyyən edin. MFA, yenilənmiş cihaz, minimum icazə və giriş jurnalı ilə birlikdə istifadə edin. EDR agentinin internet və VPN olmadan hansı siyasətləri saxladığını və əlaqə qayıdanda nə baş verdiyini sınaqdan keçirin.
İstifadəçinin kimliyini təsdiqləyin
MFA tələb edin; inzibatçı girişi və uzaqdan idarəetməni ayrıca məhdudlaşdırın. Şübhəli giriş, yeni cihaz və imtiyaz dəyişikliyi üçün bildiriş qaydası yaradın.
Cihazın sağlamlığını yoxlayın
Dəstəklənən əməliyyat sistemi, aktiv təhlükəsizlik agenti, host firewall və tələb olunan yeniləmə səviyyəsi olmayan cihazın həssas resurslara girişini məhdudlaşdırın.
Bağlantını sınaqdan keçirin
VPN, birbaşa bulud girişi və agentin oflayn davranışını sınaqdan keçirin. Telemetriyanın sonradan yüklənməsini, siyasət yenilənməsini və təcrid əmrinin çatdırılmasını yoxlayın.
Davamlı əməliyyat qaydasını qurun
Son nöqtə təhlükəsizliyi quraşdırma ilə bitmir. Cihaz sahibləri, IT və təhlükəsizlik komandaları inventarlaşdırma, yeniləmə, xəbərdarlıq və bərpa üzrə ortaq iş qaydaları müəyyən etməlidir. Hər dəyişiklikdə və müəyyən edilmiş dövrlərdə siyasəti nəzərdən keçirin; texniki nəzarətləri uyğunluq sertifikatı kimi təqdim etməyin — uyğunluq ayrıca çərçivə üzrə qiymətləndirmə və audit sübutları tələb edir.
Cihazı qeydiyyata alın
Sahibi və istifadə məqsədini təsdiqləyin, dəstəklənən OS və agenti quraşdırın, standart konfiqurasiyanı tətbiq edin və həssaslığa uyğun şəbəkə seqmenti seçin.
Yeniləmələri və cihazın vəziyyətini izləyin
Çatışmayan yeniləmələri, söndürülmüş agenti, firewall dəyişikliklərini və müddəti bitmiş dəstəyi aşkarlayın. Müvəqqəti istisnaya sahib və bitmə tarixi təyin edin.
Xəbərdarlığı cavablandırın
Şübhəli cihaz üçün əlaqə, proses və istifadəçi kontekstini araşdırın; təsdiq tələb edən cavabları, təcrid səlahiyyətini və əlaqə planını müəyyən edin. Yanlış xəbərdarlıq və istisnaları da qeydə alın.
Kəşfiyyat məlumatını və təhdid axtarışını yoxlayın
Kəşfiyyat göstəricisinin mənbəyini, nəyi əhatə etdiyini və nə vaxt yeniləndiyini qeyd edin. Köhnə və ya kontekstsiz indikatoru avtomatik bloklama qərarı saymayın; analitik onu son nöqtə jurnalları və digər sübutlarla yoxlayıb, oxşar fəaliyyəti cihaz parkında axtarmalıdır.
Məhdudlaşdırın və bərpa edin
Zərurət olduqda cihazı təcrid edin, ilkin giriş yolunu bağlayın, sübutları qoruyun və təmiz ehtiyat nüsxədən bərpa edin. Cihazı şəbəkəyə qaytarmazdan əvvəl agent, yeniləmə və giriş icazələrini təsdiqləyin.
Dövrü yenidən qiymətləndirin
Inventar, tələb olunan yeniləmələrin quraşdırılması, cavab müddəti, təcrid sınağı və dəstək ehtiyacını nəzərdən keçirin. Uzaq cihazın əlaqə olmadan və əlaqə bərpa olunanda necə davrandığını məşq edin.
Mac parkını ayrıca idarə edin
Mac-ləri, o cümlədən tərtibatçı cihazlarını inventara və sahiblik modelinə daxil edin. Dəstəklənən macOS versiyalarını həm Apple, həm də seçilmiş təhlükəsizlik məhsulunun cari siyahısı ilə yoxlayın; yeniləmələri sınaqdan keçirib tətbiq vaxtını təyin edin. Tətbiqləri App Store-dan və ya tərtibatçısı müəyyən edilmiş, həmin tərtibatçı tərəfindən imzalanmış və Apple notarizasiyasından keçmiş proqram paketindən alın, admin hüquqlarını məhdudlaşdırın və ehtiyat nüsxədən bərpanı sınaqdan keçirin.
Bulud və hostinq əməliyyatlarını yoxlayın
Konsolda gündəlik admin əməliyyatlarını, audit izini, siyasət və kütləvi yeniləmə çatdırılmasını, istisna hesabatlarını və bildirişləri sınaqdan keçirin. Cihaz bağlantısını itirəndə yerli siyasətin nə etdiyini və əlaqə bərpa olunanda yeniləmə, telemetriya və cavab əmrinin necə işlədiyini yoxlayın. Təhlükəsizlik xəbərdarlıqlarını kimin izləyib cavablandırdığını və tətbiq performansına kimin baxdığını ayrı məsuliyyətlər kimi təyin edin.
Ehtiyat nüsxə və tamamlayıcı inteqrasiyaları sınayın
Ehtiyat nüsxənin tezliyini, axtarış imkanını, bərpa icazələrini və istifadəçinin öz fayllarını bərpa edə bilməsini müəyyənləşdirin, sonra bərpanı sınaqdan keçirin. E-poçt əlavəsinin sanitizasiyasının hansı şlüzdə və hansı fayllarda işlədiyini, şəbəkə/bulud nəzarətləri ilə inteqrasiyanı ayrıca yoxlayın; bunlar avtomatik olaraq son nöqtə məhsuluna daxil olmur.
Konfiqurasiya fərqini və avtomatlaşdırmanı idarə edin
Təsdiqlənmiş baza konfiqurasiyasını cihaz inventarı ilə tutuşdurun, dəyişiklikləri və dəstək müddəti bitən köhnə cihazları görünən edin. Avtomatik yeniləmə və cavab addımlarını müəyyən edilmiş siyasət və təsdiq sərhədləri ilə sınaqdan keçirin; istisnaların sahibini təyin edin. İş axınlarını və təlimi mövcud komandanın vaxtı və bacarığına uyğun planlaşdırın.
Tez-tez verilən suallar
Uzaq və müxtəlif cihaz parkını idarə edərkən tez-tez verilən suallar.
Bütün uzaq işçilər VPN istifadə etməlidirmi?
Bu, şəbəkə və tətbiq arxitekturasından asılıdır. VPN bağlantı kanalını qoruya bilər, lakin MFA, yenilənmiş cihaz, tətbiq səviyyəli giriş və monitorinqi əvəz etmir. Hər iş axınında hansı trafikə VPN lazım olduğunu müəyyən edin.
Printer və IoT üçün EDR agenti lazımdırmı?
Yalnız cihaz və istehsalçı bunu dəstəkləyirsə. Agent mümkün deyilsə, inventar, şəbəkə seqmenti, məhdud giriş, yeniləmə və monitorinq tədbirlərini cihaz növünə uyğun qurun.
DLP şifrələməni əvəz edirmi?
Xeyr. DLP məlumatın hərəkətini siyasətə görə aşkarlaya və məhdudlaşdıra bilər; şifrələmə isə məlumatın məzmununu qorumağa kömək edir. İcazələr, açarların idarəsi və ehtiyat nüsxə hər ikisi ilə birlikdə yoxlanmalıdır.
Nəzarət siyahısı uyğunluğu təsdiqləyirmi?
Xeyr. Siyahı əməliyyatları izləməyə kömək edir, amma uyğunluq üçün tətbiq olunan standartı, əhatəni, sənədləri və auditor sübutlarını ayrıca qiymətləndirmək lazımdır.