🚍 👩🏿‍🤝‍👩🏽 🤸🏾 सिस्को रिमोट एक्सेस मोड और 20 साल से अनुपस्थित परिधि में कैसे काम कर रहा है? ⚠️ 🦈 👩🏼‍🌾

लगभग 20 वर्षों से, सिस्को सामान्य परिधि के बिना रह रहा है, और इसके कर्मचारी दूरस्थ कार्य के सभी लाभों का आनंद लेते हैं। मुझे याद है कि जब मैं 2004 में सिस्को आया था, तो मुझे स्थापित सिस्को वीपीएन क्लाइंट के साथ एक कॉर्पोरेट लैपटॉप मिला और काम करने का अधिकार मिला ... लेकिन कहीं से भी। इस दौरान मैंने घर और होटल से, ट्रेन और टैक्सी से, प्लेन से 10,000 मीटर की ऊँचाई और मेट्रो में काम किया। वास्तव में, हमने "जहां मैं हूं," काम का सिद्धांत लागू किया है, न कि "मैं जहां काम करता हूं।" हमने ऐसा करने का प्रबंधन कैसे किया? हमने एक "विश्वसनीय उद्यम" की अवधारणा को कैसे लागू किया, जो कई वर्षों से हमें अप्रिय घटनाओं को नोटिस न करने में मदद कर रहा है, जिससे हम में से कई लोग बेघर महसूस कर रहे हैं (बेशक, कई प्रक्रियाओं की आवश्यकता है जो भौतिक उपस्थिति की आवश्यकता होती है, उदाहरण के लिए, उपकरण का उत्पादन)?

मैं इस तथ्य से शुरू करूंगा कि सिस्को के अधिकांश कर्मचारी "भेड़ियों के पैरों को खिलाने" के सिद्धांत से जीते हैं, अर्थात यह लगातार आगे बढ़ रहा है। कोई ग्राहकों के पास जाता है, कोई भागीदार, कोई ठेकेदार और आपूर्तिकर्ता, कोई विभिन्न सम्मेलनों में बोलता है। बेशक, ऐसे लोग हैं जो मुख्य रूप से कार्यालय में काम करते हैं, लेकिन इन कर्मचारियों को कार्यालय के बाहर काम करने का अवसर मिलता है। कई साल पहले अपनाए गए इस दृष्टिकोण ने हमें पारंपरिक आईटी वास्तुकला पर पुनर्विचार करने के लिए मजबूर किया, जिसका अर्थ है कि एक परिधि की उपस्थिति जो कंपनी और इसकी मूल्यवान आईटी परिसंपत्तियों को घेरती है, और इस सीमा के एक या दो नियंत्रित क्रॉसिंग पॉइंट। आज, सिस्को डेटा में, आप किसी भी उपयोगकर्ता, किसी भी डिवाइस, कहीं भी स्थित किसी भी एप्लिकेशन के बीच नेविगेट कर सकते हैं। बेशक, हम नियंत्रित आंदोलन के बारे में बात कर रहे हैं।लेकिन किसी भी स्थिति में, हम "परिधि" की अवधारणा से बाध्य नहीं हैं, तब भी इसे छोड़ते हुए जब शब्द "डेपिमिटराइज़ेशन" (आप इसे पहली बार उच्चारण करते हैं, सही है?) अभी तक उपयोग में नहीं था, और जीरो ट्रस्ट की अवधारणा भी पैदा नहीं हुई थी। ।

तब हमारी IT सेवा ने साइबर सुरक्षा सेवा के साथ मिलकर यह सोचा कि कैसे एक ओर, कंपनी के कर्मचारी काम कर सकते हैं, मुझे इस आवश्यकता से विवश होना पड़ेगा कि अधिकांश समय कॉर्पोरेट परिधि के अंदर है, और दूसरी ओर, कंपनी का डेटा और अनुप्रयोग मज़बूती से खतरों की एक विस्तृत श्रृंखला से संरक्षित किया गया था। हमने कई अलग-अलग विकल्पों की कोशिश की, लेकिन उन सभी में कुछ खामियां थीं, क्योंकि उनमें सबसे कमजोर कड़ी दूर से काम करने वाले कर्मचारी का लैपटॉप था, जो कॉर्पोरेट सुरक्षा उपकरणों की छाया में नहीं था और हमलावरों के लिए हमारे नेटवर्क में प्रवेश बिंदु बन सकता था। और उपयोगकर्ताओं को हमेशा एक वीपीएन में काम करने के लिए मजबूर करने का प्रयास करता है ताकि परिधि पर सभी ट्रैफ़िक को घुमाया जा सके, जहां इसे जांचने के लिए, एक प्रभाव नहीं दिया, जब से सक्रिय रूप से दुनिया भर में घूम रहा है और क्लाउड-आधारित कार्य मॉडल पर जा रहा है,विभिन्न क्षेत्रों में स्थापित वीपीएन गेटवे के माध्यम से भी "ड्राइव" सभी यातायात बहुत असुविधाजनक था, क्योंकि यह उपयोगकर्ताओं और उनके अनुप्रयोगों के काम में देरी की शुरुआत करता था। नतीजतन, हम "विश्वसनीय डिवाइस" की अवधारणा में आए, जो बाद में हम "विश्वसनीय उद्यम" कहलाने वाले में बदल गए। इस अवधारणा के अनुसार, हम अब रहते हैं।

एक विश्वसनीय उद्यम का विचार काफी सरल है और 4 स्तंभों पर आधारित है:

विश्वसनीय पहचान (क्षमा करें, अंग्रेजी भाषा की ट्रस्ट आइडेंटिटी का संक्षिप्त रूप से रूसी में अनुवाद करना आसान नहीं है), जिसका अर्थ है कि किसी भी एक्सेस प्रयास से पहले, हम किसी भी उपयोगकर्ता और डिवाइस (और बाद के एप्लिकेशन) को पहचानते हैं और प्रमाणित करते हैं जो कंपनी के भीतर होस्ट किए गए कॉर्पोरेट संसाधनों का उपयोग करना चाहते हैं। या बाहरी क्लाउड प्रदाताओं में।
विश्वसनीय बुनियादी ढांचा, जिसमें एक विश्वसनीय उपकरण, एक विश्वसनीय सर्वर और एक विश्वसनीय नेटवर्क जैसे घटक शामिल हैं। यह स्तंभ हमें यह सुनिश्चित करने की अनुमति देता है कि जो कुछ भी जोड़ता है (इंटरनेट चीजों सहित) और जो कुछ भी इसे जोड़ता है वह घुसपैठियों द्वारा समझौता नहीं किया गया था।
, , , . ( ) Amazon AWS , .
, , , , , , .

पहली तालिका, विश्वसनीय पहचान, हमारे द्वारा बनाई गई है, जो तीन प्रमुख तकनीकों पर निर्भर है:

Microsoft सक्रिय निर्देशिका, एक एंटरप्राइज़ निर्देशिका है जो विंडोज, मैकओएस, लिनक्स और यहां तक कि मोबाइल प्लेटफ़ॉर्म चलाने वाले उपयोगकर्ताओं की पहचान और प्रमाणीकरण के लिए प्रवेश बिंदु है।
802.1x, , , . , , , « » (, ..), .. Cisco ISE, , Cisco, , , Cisco, .

(MFA), , «-» , , , . 81% . , Cisco Duo, , — YubiKey, -, TouchID .. , SAML, , Cisco ( , 700 ). , Duo , , MFA ( , , Facebook, Dropbox, Google ).

एक विश्वसनीय बुनियादी ढाँचा का अर्थ है कि इसके सभी घटक, कार्यस्थान, सर्वर, मोबाइल उपकरण और यहां तक कि नेटवर्क उपकरण भी, सुरक्षा नीतियों की आवश्यकताओं को पूरा करते हैं - उनके पास नवीनतम सॉफ़्टवेयर स्थापित है, सॉफ़्टवेयर को पैच किया गया है और सही तरीके से कॉन्फ़िगर किया गया है, प्रमाणीकरण सक्षम है, आदि।

यदि, स्पष्ट कारणों से, हम गहरे विवरण में नहीं जाते हैं, तो हमारे पास तथाकथित विश्वसनीय उपयोगकर्ता उपकरण मानक है जो किसी भी लैपटॉप, स्मार्टफोन या टैबलेट पर लागू होता है जो हमारे बुनियादी ढांचे से जुड़ता है। भले ही यह डिवाइस कॉर्पोरेट हो या जारी। इस मानक का पालन करने में विफलता या असंभवता के मामले में, डिवाइस केवल कॉर्पोरेट नेटवर्क से कनेक्ट नहीं होता है, चाहे उपयोगकर्ता बाहरी से कनेक्ट हो या कार्यालय में ऐसा करने की कोशिश करता हो, एक नि: शुल्क ईथरनेट सॉकेट में प्लगिंग करता है। हमारी आवश्यकताओं का अनुपालन सिस्को आईएसई (मुख्य उपकरण), सिस्को एएसए (रिमोट एक्सेस के साथ), सिस्को फायरपावर (नेटवर्क ट्रैफिक पर इन्वेंट्री के कारण) और सिस्को डुओ (मोबाइल प्लेटफार्मों के लिए) द्वारा किया जा सकता है।

सर्वरों के लिए, भौतिक या आभासी, कंटेनरों में, हमारे डेटा केंद्रों में या बादलों में, इसका अपना मानक लागू होता है। इसमें लगभग 80% आवश्यकताओं को उसी के साथ जोड़ा जाता है जो उपयोगकर्ता उपकरणों के लिए मानक में शामिल है, लेकिन निश्चित रूप से, अंतर हैं। उदाहरण के लिए, सर्वरों, आभासी मशीनों और कंटेनरों के लिए जो बहुत विशिष्ट कार्य करते हैं, जिनमें से सूची सीमित है, हम एक बंद सॉफ़्टवेयर वातावरण का उपयोग करते हैं जो किसी भी बाहरी अनुप्रयोगों और सेवाओं के लॉन्च को रोकता है। एक और अनिवार्य आवश्यकता है अनुप्रयोग और सिस्टम सॉफ़्टवेयर का अनिवार्य भेद्यता प्रबंधन, जिसका क्रम कार्यस्थानों और मोबाइल उपकरणों पर किया जाता है।

यह स्पष्ट है कि एक ही विंडोज या लिनक्स सर्वर के लिए आवश्यकताएं एक-दूसरे से भिन्न होती हैं, जैसा कि अमेज़ॅन एडब्ल्यूएस या माइक्रोसॉफ्ट अज़ुरे में स्थित वर्चुअल मशीनों की सूचना सुरक्षा के लिए आवश्यकताएं हैं, लेकिन अंतर स्वयं आवश्यकताओं की तुलना में कॉन्फ़िगरेशन सुविधाओं से अधिक संबंधित हैं। उसी समय, हमने सीआईएस से तैयार हार्डडाइनिंग गाइड को एक आधार के रूप में लिया और उन्हें कई अंतर्निहित बारीकियों के साथ पूरक किया। इसलिए, इस सवाल की आशंका है कि "मुझे विश्वसनीय उपकरणों के लिए आपके मानक कहां मिल सकते हैं?", मैं आपको केवल CIS वेबसाइट पर पुनः निर्देशित कर सकता हूं , जहां आपको न केवल ऑपरेटिंग सिस्टम पर, बल्कि विभिन्न अनुप्रयोगों पर भी प्रासंगिक मैनुअल मिलेंगे; जब तक घरेलू सॉफ्टवेयर में इस तरह के कोई मानक नहीं हैं।

अंत में, हमारे पास नेटवर्क उपकरण - स्विच, राउटर (वर्चुअल वाले सहित), वायरलेस एक्सेस पॉइंट और फायरवॉल के लिए अपना स्वयं का मानक भी है। जाहिर है, हमारे उत्पादन की इस सूची का अधिकांश हिस्सा है, लेकिन हमारे द्वारा अधिग्रहित कंपनियों के मामले में, कुछ अपवाद हैं (हम अवशोषित संपत्ति को कैसे नियंत्रित करते हैं, इसे हेबे पर पढ़ा जा सकता है )। एक विश्वसनीय नेटवर्क डिवाइस का यह मानक IOS, NX-OS, IOS XR आदि पर आधारित उपकरणों की सुरक्षा के लिए हमारी अपनी सिफारिशों पर आधारित है। वे न केवल सीआईएस वेबसाइट पर, बल्कि हमारी वेबसाइट पर भी मिल सकते हैं (आपको इस सामग्री के अंत में उनके लिंक मिलेंगे)।

एक विश्वसनीय उद्यम का तीसरा स्तंभ विश्वसनीय पहुंच है, जिसका क्रियान्वयन इस बात पर बहुत निर्भर करता है कि हम किस पहुंच विधि और जहां हम इसे प्रदान करते हैं। आंतरिक नेटवर्क पर एक उपकरण आंतरिक नेटवर्क पर भी उपकरण तक पहुंचने का प्रयास कर सकता है। बाहरी नेटवर्क पर एक डिवाइस से एक उपयोगकर्ता वीपीएन का उपयोग किए बिना क्लाउड से कनेक्ट करने का प्रयास कर सकता है। एक आवेदन एक निश्चित भौगोलिक स्थान में स्थित डेटा तक पहुंचने का प्रयास कर सकता है और जो इसे नहीं छोड़ सकता है (उदाहरण के लिए, रूसियों का व्यक्तिगत डेटा)। और ऐसे कई उदाहरण हो सकते हैं।

इसलिए, विश्वसनीय पहुंच का आधार विभाजन है, जो किसी भी अनधिकृत प्रयासों को प्रतिबंधित करता है और भले ही एक हमलावर या दुर्भावनापूर्ण कोड फिर भी किसी एक खंड से समझौता करता है, बाकी सुरक्षित रहेंगे। उसी समय, विभाजन की बात करते हुए, मेरा मतलब है कि न केवल इतना नेटवर्क विभाजन (आईपी या मैक पते से)। यह अनुप्रयोगों या कंटेनरों का एक विभाजन हो सकता है, यह डेटा का एक विभाजन हो सकता है, यह उपयोगकर्ताओं का एक विभाजन हो सकता है।

इन सभी विकल्पों को एसडी-एक्सेस तकनीक का उपयोग करके हमारे बुनियादी ढांचे में लागू किया गया है।, जो सुरक्षा के दृष्टिकोण से, वायर्ड और वायरलेस एक्सेस दोनों को एकीकृत करता है। विभिन्न कार्यालयों के संयोजन के मामले में, हम एसडी-वान का उपयोग करते हैं, और डेटा केंद्रों और बादलों में एक हाइब्रिड संस्करण का उपयोग किया जाता है, जो इस बात पर निर्भर करता है कि हम क्या पहुंच और क्या नियंत्रण करना चाहते हैं।

एक महत्वपूर्ण बिंदु जो अक्सर विभाजन और अभिगम नियंत्रण को लागू करते समय भूल जाता है। हम सांख्यिकीय, लेकिन डायनेमिक एक्सेस नियमों को लागू करते हैं, जो न केवल यह निर्भर करते हैं कि कौन कनेक्ट कर रहा है और कहां है, बल्कि इस एक्सेस के संदर्भ में भी - कनेक्शन कैसे बनाया जाता है, उपयोगकर्ता, नोड या एप्लिकेशन कैसे व्यवहार करते हैं, वे दिए गए एक्सेस के ढांचे के भीतर क्या विनिमय करते हैं। विषयों और वस्तुओं, आदि को संप्रेषित करने में कोई कमजोरियां हैं? यह वह है जो हमें असतत आईएस नीति नियमों से दूर जाने की अनुमति देता है, जिसके कारण अक्सर कई घटनाएं होती हैं। सुरक्षा प्रणाली को बस यह नहीं पता है कि चेक के बीच क्या होता है, इसे कैसे नियंत्रित किया जाए। हमारे देश में, वास्तव में, एक्सेस का निरंतर सत्यापन हर प्रयास, एक्सेस, डिवाइस, उपयोगकर्ता या एप्लिकेशन पर लागू किया जाता है।इस तरह के निरंतर सत्यापन के लिए मुख्य समाधान के रूप में, पहले उल्लेख किए गए सिस्को आईएसई (उद्यम के आंतरिक नेटवर्क के लिए), सिस्को टेट्रेशन (डेटा सेंटर और क्लाउड के लिए) और सिस्को एपीआईसी (डेटा सेंटर के लिए) का उपयोग किया जाता है, जो आपस में एकीकृत होते हैं और एंड-टू-एंड सुरक्षा नीतियों का आदान-प्रदान कर सकते हैं।

लेकिन यह एक्सेस नियमों को स्थापित करने के लिए पर्याप्त नहीं है, यह उनके पालन को नियंत्रित करने के लिए आवश्यक है, जिसके लिए हम अपने स्वयं के समाधानों को लागू करते हैं - ऊपर उल्लेखित सिस्को टेट्रेशन (डेटा सेंटर और बादलों के लिए), साथ ही सिस्को स्टील्थवॉच एंटरप्राइज (आंतरिक नेटवर्क के लिए) और सिस्को स्टील्थवॉच क्लाउड (बादलों के लिए)। हम अपने बुनियादी ढांचे की निगरानी कैसे करते हैं, इसके बारे में मैंने पहले ही हैबे पर लिखा है।

बादलों का क्या? यदि सिस्को 700 क्लाउड प्रदाताओं की सेवाओं का उपयोग करता है, तो उनके साथ सुरक्षित काम कैसे सुनिश्चित करें? विशेष रूप से ऐसे वातावरण में जहां एक कर्मचारी क्लाउड से जुड़ सकता है, कॉर्पोरेट परिधि को दरकिनार कर सकता है, और यहां तक कि अपने निजी उपकरण से भी। वास्तव में, इस कार्य को साकार करने में कुछ भी जटिल नहीं है, यदि आप शुरू में इसके लिए उपयुक्त वास्तुकला और आवश्यकताओं के माध्यम से सही ढंग से सोचते हैं। इस उद्देश्य के लिए, काफी समय पहले, हमने CASPR (क्लाउड असेसमेंट एंड सर्विस प्रोवाइडर रेमेडिएशन) नामक एक उपयुक्त ढांचा विकसित किया। यह 100 से अधिक विभिन्न सुरक्षा आवश्यकताओं को स्थापित करता है, जो किसी भी क्लाउड प्रदाता को प्रस्तुत किए जाने वाले ब्लॉक में विभाजित होते हैं जो हमारे साथ काम करना चाहते हैं। बेशक, CASPR की आवश्यकताएं सभी बादलों के लिए समान नहीं हैं, लेकिन क्या जानकारी, गोपनीयता के स्तर पर निर्भर करती है,हम वहां प्रक्रिया करना चाहते हैं। उदाहरण के लिए, GDPR या FZ-152, और तकनीकी के संदर्भ में, हमारे पास एक कानूनी प्रकृति दोनों की आवश्यकताएं हैं, उदाहरण के लिए, हमें स्वत: मोड में सुरक्षा ईवेंट लॉग भेजने की क्षमता की उपलब्धता (मैंने पहले ही इस बारे में Habré पर लिखा था)।

क्लाउड पर्यावरण के प्रकार (IaaS, PaSS या SaaS) के आधार पर, हम प्रदाता द्वारा प्रदान किए गए सुरक्षा तंत्रों के लिए अपने स्वयं के उपकरण संलग्न करते हैं (उदाहरण के लिए, सिस्को टेट्रेशन, सिस्को एएसएवी, सिस्को आईएसई, आदि) और पहले से ही उल्लेख किए गए उपयोग का उपयोग करके इसकी निगरानी करते हैं। सिस्को डुओ, सिस्को टेट्रेशन। सिस्को स्टेलवॉच क्लाउड, साथ ही सिस्को क्लाउडलॉक, एक CASB (क्लाउड एक्सेस सिक्योरिटी ब्रोकर) वर्ग समाधान के साथ। बादलों की सुरक्षा की निगरानी से जुड़े प्रमुख क्षणों के बारे में, मैंने पहले ही (और दूसरा भाग ) हैबे पर लिखा है ।

सिस्को की चौथी तालिका "विश्वसनीय उद्यम" अवधारणा "विश्वसनीय अनुप्रयोग" है, जिसके लिए हमारे पास अपने स्वयं के मानक भी हैं, या मानकों का एक सेट है जो इस आधार पर बहुत भिन्न होता है कि क्या आवेदन हमारे द्वारा खरीदा या विकसित किया गया है, चाहे वह क्लाउड में या हमारे में होस्ट किया गया हो बुनियादी ढांचा, यह व्यक्तिगत डेटा को संसाधित करता है या नहीं, आदि। मैंने इस नोट में इस स्तंभ को विस्तार से चित्रित करने की योजना नहीं बनाई है, लेकिन आवश्यकताओं के प्रमुख खंड नीचे चित्रण में दिखाए गए हैं।

यह स्पष्ट है कि हम इस अवधारणा पर तुरंत नहीं आए थे। यह एक पुनरावृत्त प्रक्रिया थी, जो उन कार्यों को दर्शाती है जो आईटी और आईएस सेवाओं को व्यापार के लिए निर्धारित करती हैं, जो घटनाएं हमें फीडबैक के साथ मिलीं जो हमें कर्मचारियों से मिली थीं। मुझे लगता है कि अगर मुझे लगता है कि हम गलत नहीं होंगे, तो हम सभी की तरह, हमने आईपी / मैक पते और उपयोगकर्ता स्थान के आधार पर सुरक्षा नीतियों के साथ शुरुआत की (रिमोट एक्सेस इस चरण में लागू किया गया था)। फिर हमने सिस्को आईएसई से प्रासंगिक जानकारी जोड़कर उनका विस्तार किया, साथ ही कंपनी के व्यक्तिगत विभागों और परियोजनाओं को व्यावसायिक लक्ष्यों से जोड़ा। जैसे-जैसे हमारे बुनियादी ढांचे की सीमाएँ मेहमानों, ठेकेदारों, ठेकेदारों, भागीदारों, नए कार्यों के लिए खुलती गईं और अभिगम नियंत्रण के संदर्भ में उनके समाधान उत्पन्न होते गए। बादलों के सक्रिय प्रस्थान के कारणहमें आंतरिक नेटवर्क में, बादलों और उपयोगकर्ता उपकरणों में खतरे का पता लगाने की एक एकीकृत अवधारणा को विकसित करने और कार्यान्वित करने की आवश्यकता है। यहां, इस तरह, यह पता चला कि हमने लैंसोप और छाता खरीदा, जिसने हमें आंतरिक बुनियादी ढांचे और बाहरी उपयोगकर्ताओं की अधिक प्रभावी ढंग से निगरानी करने के लिए शुरू करने की अनुमति दी। अंत में, डुओ की खरीद ने हमें सशर्त परिपक्वता मॉडल के अंतिम स्तर पर संक्रमण को आसानी से शुरू करने की अनुमति दी, जो हमें विभिन्न स्तरों पर निरंतर सत्यापन प्रदान करता है।डुओ की खरीद ने हमें सशर्त परिपक्वता मॉडल के अंतिम स्तर पर संक्रमण को आसानी से शुरू करने की अनुमति दी, जो हमें विभिन्न स्तरों पर निरंतर सत्यापन प्रदान करता है।डुओ की खरीद ने हमें सशर्त परिपक्वता मॉडल के अंतिम स्तर पर संक्रमण को आसानी से शुरू करने की अनुमति दी, जो हमें विभिन्न स्तरों पर निरंतर सत्यापन प्रदान करता है।

यह स्पष्ट है कि यदि आप हमारे मार्ग को दोहराना चाहते हैं, तो हाथी को भागों में खाना चाहिए। हमारे सभी ग्राहक पैमाने और कार्यों में हमारे साथ समान नहीं हैं। लेकिन हमारे कई कदम और विचार किसी भी कंपनी पर लागू होंगे। इसलिए, हम धीरे-धीरे ऊपर वर्णित "विश्वसनीय उद्यम" के विचार को महसूस करना शुरू कर सकते हैं। छोटे कदमों की अवधारणा आपको ऐसा करने में मदद कर सकती है। आंतरिक और बाहरी दोनों तरह से जुड़ने वाले उपयोगकर्ताओं और उपकरणों की पहचान करके शुरू करें। फिर उपकरणों की स्थिति और इसके संदर्भ के आधार पर अभिगम नियंत्रण जोड़ें। मैंने पहले यह उल्लेख नहीं किया कि सिस्को के पास ऐसी कोई परिधि नहीं है, और प्रत्येक डिवाइस के चारों ओर सुरक्षा का निर्माण किया गया है, जिससे यह अनिवार्य रूप से हमारे बुनियादी ढांचे से स्वतंत्र है। रिमोट एक्सेस के ढांचे के भीतर, जुड़े उपकरणों का नियंत्रण प्रदान करना,आप आसानी से आंतरिक नेटवर्क और डेटा केंद्र के विभाजन पर जा सकते हैं। यह एक आसान काम नहीं है, लेकिन काफी उठाने वाला है। इसके कार्यान्वयन की कुंजी एक्सेस पॉलिसी प्रबंधन का स्वचालन है। संगरोध बन गया है, और कुछ के लिए यह बन जाएगा, BYOD विषय पर लौटने के लिए एक प्रोत्साहन, कॉर्पोरेट या विभागीय संसाधनों का उपयोग करने के लिए व्यक्तिगत उपकरणों का उपयोग करने वाले कर्मचारियों की संभावना। लेकिन पहले दो कार्यों को हल करने के बाद, आप उन्हें आसानी से अपने कर्मचारियों के व्यक्तिगत लैपटॉप, स्मार्टफोन और टैबलेट में अनुवाद कर सकते हैं। नेटवर्क एक्सेस के साथ समस्याओं को हल करने के बाद, आपको नेटवर्क स्तर की नीतियों के साथ एकीकरण करते हुए, उनके लिए एप्लिकेशन स्तर तक, विभाजन, परिसीमन और अभिगम नियंत्रण को साकार करने के लिए उच्च वृद्धि शुरू करनी होगी। अंतिम तार डेटा एक्सेस कंट्रोल की नीति हो सकती है। इस बिंदु पर, आप पहले से ही जान पाएंगे कि आप कहां और कहां से जुड़ रहे हैं,कौन से एप्लिकेशन और कौन से डेटा को एक्सेस की आवश्यकता है। आपको बस इस ज्ञान को अपने बुनियादी ढांचे पर लागू करना है और डेटा के साथ काम को स्वचालित करना है। यहां, आप पहले से ही डीएलपी के बारे में सोच सकते हैं। फिर आप उन 20% डीएलपी कार्यान्वयन परियोजनाओं में शामिल हो सकते हैं जिन्हें गार्टनर सफल मानते हैं। बाकी सब कुछ विफलता है, क्योंकि कंपनियां अक्सर अपने बुनियादी ढांचे की सीमाओं और प्रवेश बिंदुओं को भी नहीं जानती हैं, ताकि आप उनके नियंत्रण के बारे में बात कर सकें, न कि डेटा नियंत्रण का उल्लेख करने के लिए।ताकि आप उनके नियंत्रण के बारे में बात कर सकें, न कि डेटा नियंत्रण का उल्लेख करने के लिए।ताकि आप उनके नियंत्रण के बारे में बात कर सकें, न कि डेटा नियंत्रण का उल्लेख करने के लिए।

और यह सब महसूस करने के बाद, आप महसूस करेंगे कि जीरो ट्रस्ट (शून्य ट्रस्ट) की सुंदर अवधारणा, जो कई निर्माताओं और विश्लेषकों ने आज बात की है, आपके मामले में वास्तव में काम करने वाली प्रणाली में बदल गई है। कम से कम हमारे लिए तो बस यही था। जैसा कि मैंने बहुत शुरुआत में लिखा था, हमने 2000 के दशक की शुरुआत में सिस्को में एक विश्वसनीय उद्यम की अवधारणा को लागू करना शुरू किया, जब किसी ने भी "शून्य ट्रस्ट" के रूप में ऐसा शब्द नहीं सुना था (यह केवल 2010 में फॉरेस्टर द्वारा प्रस्तावित किया गया था)। लेकिन अब, अपने स्वयं के अनुभव पर भरोसा करते हुए, हम अपने पोर्टफोलियो में इस विचार को लागू करने में सक्षम थे (हम इसे अपनी सुरक्षा के लिए उपयोग करते हैं), इसे सभी सुंदर विपणन वाक्यांश "सिस्को ट्रस्टेड एक्सेस" कहते हैं।

अंत में, मैं यह नोट करना चाहूंगा कि रिमोट एक्सेस के कार्यान्वयन से हमें अलग तरह से यह देखना होगा कि सुरक्षा प्रणाली का निर्माण कैसे किया जाना चाहिए। कोई कहता है कि रिमोट एक्सेस से परिधि का नुकसान होता है। नहीं ऐसा नहीं है। यह सिर्फ यह है कि परिधि धुंधली हो रही है और इसकी सीमाएँ प्रत्येक उपकरण से होकर गुजरती हैं, जहाँ से आप अपने डेटा और अनुप्रयोगों को बुनियादी ढांचे के अंदर और उसके बाहर तक पहुँचाते हैं। और यह बदले में, आपको एक आर्किटेक्चर को लागू करने की अनुमति देता है जो आईटी और सूचना सुरक्षा से व्यवसाय के लिए आवश्यक सभी परिवर्तनों के लिए बहुत लचीले और कुशलता से प्रतिक्रिया करता है। सिस्को ने बहुत समय पहले इसका सामना किया था जब कोरोनोवायरस के साथ कोई समस्या नहीं थी और हमारे पास एक विश्वसनीय उद्यम की अवधारणा को लागू करने का अवसर था। लेकिन इसका मतलब यह नहीं है कि हमारा अनुभव मौजूदा वास्तविकताओं में लागू नहीं है। इसके विपरीत। आप उस पर भरोसा कर सकते हैं,कम शंकु भरें और कम गलतियां करें।

प्रसिद्ध सोवियत फिल्म "17 मोमेंट्स ऑफ स्प्रिंग" को Paraphrasing: "कोई भी, कभी-कभी स्वयं भी, हमारे समय में भरोसा नहीं किया जा सकता है। सिस्को - आप कर सकते हैं " हमारे दृष्टिकोण, और हमारे बुनियादी ढांचे में प्रमुख और गंभीर घटनाओं की अनुपस्थिति (और हमारे पास कई दसियों हजार कर्मचारी हैं और जितने बाहरी साझेदार और समकक्ष उपयोगकर्ता हैं, उनके पास रिमोट एक्सेस है), ने साबित किया कि यह न केवल जीवन का अधिकार है, बल्कि हमें हल करने की भी अनुमति देता है उसके लिए सबसे सुविधाजनक तरीके से उसके व्यावसायिक कार्य, व्यापार, साथ ही साथ आईटी के लिए विश्वसनीय और सूचना सुरक्षा के लिए सुरक्षित है।

अतिरिक्त जानकारी:

सिस्को कैसे अवशोषित कंपनियों की सूचना सुरक्षा की निगरानी करता है और अपने संसाधनों तक उनकी पहुंच प्रदान करता है?
क्लाउड सुरक्षा निगरानी (भाग 1 और 2 )
सिस्को अपने आंतरिक नेटवर्क पर सुरक्षा की निगरानी कैसे करता है?
Cisco?
Cisco Security Ninja 20 ?
Cisco Cisco IOS, NX OS, IOS XR, Cisco UCS, Cisco TelePresence

पुनश्च। यदि आप रुचि रखते हैं कि सिस्को में ही रिमोट एक्सेस की तकनीकी रूप से व्यवस्था कैसे की जाती है, तो 23 अप्रैल को हम इस विषय पर एक वेबिनार करेंगे । अधिक सटीक रूप से, हम पहले से ही रिमोट एक्सेस वेबिनार की एक श्रृंखला पूरी कर रहे हैं जो हर गुरुवार को होती है। दूसरे दिन वेबिनार रिमोट एक्सेस खतरे के मॉडल ( वीडियो रिकॉर्डिंग और प्रस्तुति ) के लिए समर्पित था । 9 वीं पर, हम एक दूरदराज के कार्यकर्ता के कार्यस्थल की रक्षा करने के बारे में बात करेंगे , और 16 वें पर, दूरस्थ पहुंच के साथ एक परिधि का निर्माण कैसे करें ।

सिस्को रिमोट एक्सेस मोड और 20 साल से अनुपस्थित परिधि में कैसे काम कर रहा है?

अतिरिक्त जानकारी:

More articles: