ਛੋਟੀਆਂ ਟੀਮਾਂ ਅਕਸਰ ਇੱਕ ਗੜਬੜ, ਵਿਹਾਰਕ ਸਵਾਲ ਦੁਆਰਾ Zero Trust ਨੂੰ ਮਿਲਦੀਆਂ ਹਨ: “ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਰਿਮੋਟ ਕੰਮ ਲਈ ਇੱਕ VPN ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ। ਕੀ ਸਾਨੂੰ ਇਸਨੂੰ ਬਦਲਣਾ ਪਵੇਗਾ?”
ਬਿਹਤਰ ਸਵਾਲ ਆਮ ਤੌਰ ‘ਤੇ ਛੋਟਾ ਹੁੰਦਾ ਹੈ। VPN ਨੂੰ ਅਜੇ ਵੀ ਕੀ ਹੈਂਡਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਸ ਦੇ ਆਲੇ ਦੁਆਲੇ ਪਛਾਣ, ਡਿਵਾਈਸ, ਨੀਤੀ, ਨਿਗਰਾਨੀ, ਅਤੇ ਪਹੁੰਚ ਨਿਯਮਾਂ ਵਿੱਚ ਕੀ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ?
ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇੱਕ ਵਿਹਾਰਕ Zero Trust ਮਾਈਗ੍ਰੇਸ਼ਨ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਇਹ ਕਿਸੇ ਨਾਅਰੇ ਜਾਂ ਵਿਸ਼ਾਲ ਪਲੇਟਫਾਰਮ ਦੇ ਫੈਸਲੇ ਨਾਲ ਸ਼ੁਰੂ ਨਹੀਂ ਹੁੰਦਾ। ਇਹ ਹਰ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਦੇ ਰੂਪ ਵਿੱਚ ਮੰਨ ਕੇ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜਿਸਨੂੰ ਸੰਦਰਭ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ: ਕੌਣ ਕਨੈਕਟ ਕਰ ਰਿਹਾ ਹੈ, ਕਿਸ ਡਿਵਾਈਸ ਤੋਂ, ਕਿਸ ਸਰੋਤ ਨਾਲ, ਅਤੇ ਕਿਸ ਮਕਸਦ ਲਈ।
ਰਿਮੋਟ ਐਕਸੈਸ ਬਾਰੇ ਕੀ Zero Trust ਬਦਲਦਾ ਹੈ
NIST Zero Trust ਨੂੰ ਇੱਕ ਸਥਿਰ ਨੈੱਟਵਰਕ ਘੇਰੇ ‘ਤੇ ਨਿਰਭਰ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ, ਸੰਪਤੀਆਂ, ਅਤੇ ਸਰੋਤਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਤਬਦੀਲੀ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਸਾਦੀ ਅੰਗਰੇਜ਼ੀ ਵਿੱਚ, “ਨੈੱਟਵਰਕ ‘ਤੇ” ਹੋਣ ਦਾ ਆਪਣੇ ਆਪ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕਿਸੇ ਵਿਅਕਤੀ ਜਾਂ ਡਿਵਾਈਸ ਨੂੰ ਵਿਆਪਕ ਪਹੁੰਚ ਮਿਲਦੀ ਹੈ।
ਇੱਕ ਛੋਟੀ ਟੀਮ ਲਈ, ਇਹ ਵਿਚਾਰ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਕਿਉਂਕਿ ਰਿਮੋਟ ਕੰਮ ਹੁਣ ਇੱਕ ਸਾਫ਼ ਦਫਤਰ ਦੇ ਨੈਟਵਰਕ ਤੋਂ ਘੱਟ ਹੀ ਹੁੰਦਾ ਹੈ। ਲੋਕ ਘਰ, ਹੋਟਲਾਂ, ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਥਾਵਾਂ, ਮੋਬਾਈਲ ਹੌਟਸਪੌਟਸ, ਕਲਾਇੰਟ ਸਾਈਟਾਂ ਅਤੇ ਨਿੱਜੀ ਡਿਵਾਈਸਾਂ ਤੋਂ ਜੁੜਦੇ ਹਨ। ਠੇਕੇਦਾਰਾਂ ਨੂੰ ਇੱਕ ਡੈਸ਼ਬੋਰਡ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ ਪਰ ਕੰਪਨੀ ਦੇ ਬਾਕੀ ਵਾਤਾਵਰਣ ਦੀ ਨਹੀਂ। ਯਾਤਰਾ ਦੌਰਾਨ ਇੱਕ ਸੰਸਥਾਪਕ ਨੂੰ ਇੱਕ ਐਡਮਿਨ ਪੈਨਲ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਇੱਕ ਸਹਿਯੋਗੀ ਟੀਮ ਨੂੰ ਇੱਕ ਸਥਿਰ ਪਹੁੰਚ ਮਾਰਗ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਸਿਰਫ਼ ਇੱਕ ਸੀਮਤ ਟੂਲਸੈੱਟ ਲਈ।
ਇਹ ਜ਼ੀਰੋ ਟਰੱਸਟ ਰਿਮੋਟ ਐਕਸੈਸ ਦੇ ਪਿੱਛੇ ਅਸਲ ਕਾਰੋਬਾਰੀ ਸਮੱਸਿਆ ਹੈ: ਟੀਮ ਨੂੰ ਹਰ ਸਫਲ ਕਨੈਕਸ਼ਨ ਨੂੰ ਵਿਆਪਕ ਵਿਸ਼ਵਾਸ ਵਜੋਂ ਮੰਨੇ ਬਿਨਾਂ ਉਪਯੋਗੀ ਰਿਮੋਟ ਕਨੈਕਟੀਵਿਟੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਜਿੱਥੇ ਇੱਕ VPN ਅਜੇ ਵੀ ਫਿੱਟ ਬੈਠਦਾ ਹੈ
ਇੱਕ VPN ਅਜੇ ਵੀ ਇਸ ਮਾਡਲ ਵਿੱਚ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਨੈੱਟਵਰਕ ਮਾਰਗ ਬਣਾ ਸਕਦਾ ਹੈ, ਐਕਸੈਸ ਰੂਟਾਂ ਨੂੰ ਵਧੇਰੇ ਅਨੁਮਾਨਯੋਗ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਵਰਕਫਲੋ ਦਾ ਸਮਰਥਨ ਕਰ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਇੱਕ ਸਥਿਰ ਸਰੋਤ IP ਜਾਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਓਪਰੇਟਿੰਗ ਰੁਟੀਨ ਦਾ ਹਿੱਸਾ ਹੈ।
ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਛੋਟੀ ਟੀਮ ਇੱਕ VPN ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀ ਹੈ ਜਦੋਂ:
- ਜਨਤਕ ਜਾਂ ਸਾਂਝੇ ਨੈੱਟਵਰਕਾਂ ਤੋਂ ਐਡਮਿਨ ਡੈਸ਼ਬੋਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ;
- ਇੱਕ ਪਰਿਭਾਸ਼ਿਤ ਰਿਮੋਟ-ਐਕਸੈਸ ਮਾਰਗ ਰਾਹੀਂ ਠੇਕੇਦਾਰਾਂ ਨੂੰ ਜੋੜਨਾ;
- SaaS ਅਨੁਮਤੀ ਸੂਚੀ ਵਾਲੇ ਵਿਵਹਾਰ ਨੂੰ ਵਧੇਰੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ ਰੱਖਣਾ;
- ਸਥਾਨਕ ਵਾਈ-ਫਾਈ ਐਕਸਪੋਜ਼ਰ ਤੋਂ ਕੰਮ ਦੀ ਆਵਾਜਾਈ ਨੂੰ ਵੱਖ ਕਰਨਾ;
- ਹੋਟਲਾਂ, ਹਵਾਈ ਅੱਡਿਆਂ, ਜਾਂ ਸਹਿਕਰਮੀ ਸਥਾਨਾਂ ਤੋਂ ਪਹੁੰਚ ਦੀ ਬੇਤਰਤੀਬਤਾ ਨੂੰ ਘਟਾਉਣਾ।
ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਇਹ ਹੈ ਕਿ ਵੀਪੀਐਨ ਅਤੇ ਜ਼ੀਰੋ ਟਰੱਸਟ ਨੂੰ ਵਿਜੇਤਾ-ਲੈਣ-ਸਭ ਵਿਕਲਪ ਵਜੋਂ ਨਹੀਂ ਬਣਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। A VPN ਪਹੁੰਚ ਸਵਾਲ ਦੇ ਇੱਕ ਹਿੱਸੇ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਇੱਕ ਉਪਭੋਗਤਾ ਅਤੇ ਇੱਕ ਸਰੋਤ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਕਿਵੇਂ ਯਾਤਰਾ ਕਰਦੀ ਹੈ। Zero Trust ਸੋਚ ਉਸ ਕੁਨੈਕਸ਼ਨ ਮੌਜੂਦ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਵਾਧੂ ਸਵਾਲ ਪੁੱਛਦੀ ਹੈ।
ਇੱਕ VPN ਕੀ ਕਰਨ ਲਈ ਨਹੀਂ ਕਿਹਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ
ਸਮੱਸਿਆਵਾਂ ਉਦੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ ਜਦੋਂ ਇੱਕ VPN ਹੀ ਗੇਟ ਬਣ ਜਾਂਦਾ ਹੈ।
ਜੇਕਰ ਹਰ ਕੋਈ ਇੱਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਾਂਝਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਟੀਮ ਆਸਾਨੀ ਨਾਲ ਇਹ ਨਹੀਂ ਦੱਸ ਸਕਦੀ ਕਿ ਕੌਣ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਜੇਕਰ ਹਰੇਕ ਉਪਭੋਗਤਾ ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹਰੇਕ ਅੰਦਰੂਨੀ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਤਾਂ VPN ਮਾਰਗ ਬਹੁਤ ਵਿਸ਼ਾਲ ਹੈ। ਜੇਕਰ ਡਿਵਾਈਸਾਂ ਪੈਚ, ਸੁਰੱਖਿਅਤ ਜਾਂ ਆਫਬੋਰਡਡ ਨਹੀਂ ਹਨ, ਤਾਂ ਕਨੈਕਸ਼ਨ ਜਾਇਜ਼ ਲੱਗ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਅੰਤਮ ਬਿੰਦੂ ਜੋਖਮ ਭਰਿਆ ਰਹਿੰਦਾ ਹੈ। ਜੇਕਰ ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਸਮੀਖਿਆ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਕਿ ਕਿਸ ਨੂੰ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਪੁਰਾਣੀਆਂ ਇਜਾਜ਼ਤਾਂ ਜਮ੍ਹਾਂ ਹੋ ਜਾਂਦੀਆਂ ਹਨ।
ਇੱਕ VPN ਵੀ ਬਦਲਦਾ ਨਹੀਂ ਹੈ:
- ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ;
- ਇੱਕ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਅਤੇ ਵਿਲੱਖਣ ਪਾਸਵਰਡ;
- ਡਿਵਾਈਸ ਅੱਪਡੇਟ ਅਤੇ ਅੰਤਮ ਬਿੰਦੂ ਸਫਾਈ;
- ਖਾਤਾ ਆਫਬੋਰਡਿੰਗ;
- ਭੂਮਿਕਾ-ਅਧਾਰਿਤ ਅਨੁਮਤੀਆਂ;
- ਫਿਸ਼ਿੰਗ ਜਾਗਰੂਕਤਾ;
- ਨਿਗਰਾਨੀ ਅਤੇ ਲਾਗ ਸਮੀਖਿਆ;
- ਠੇਕੇਦਾਰ ਅਤੇ ਪ੍ਰਬੰਧਕ ਪਹੁੰਚ ਲਈ ਸਪੱਸ਼ਟ ਨਿਯਮ।
ਇਹ VPNs ਨੂੰ ਪੁਰਾਣਾ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ VPN ਦੀ ਇੱਕ ਵਿਆਪਕ ਪਹੁੰਚ ਯੋਜਨਾ ਦੇ ਅੰਦਰ ਇੱਕ ਪਰਿਭਾਸ਼ਿਤ ਕੰਮ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਇੱਕ ਛੋਟੀ-ਟੀਮ Zero Trust ਬਿਨਾਂ ਓਵਰਬਿਲਡਿੰਗ ਦੇ ਮਾਈਗ੍ਰੇਸ਼ਨ
ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿਸਤ੍ਰਿਤ ਪਰਿਪੱਕਤਾ ਮਾਡਲਾਂ ਅਤੇ ਵਿਆਪਕ ਸੁਰੱਖਿਅਤ-ਪਹੁੰਚ ਆਰਕੀਟੈਕਚਰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਛੋਟੀਆਂ ਟੀਮਾਂ ਇਹ ਦਿਖਾਏ ਬਿਨਾਂ ਸਿਧਾਂਤਾਂ ਨੂੰ ਉਧਾਰ ਲੈ ਸਕਦੀਆਂ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਕੋਲ ਇੱਕੋ ਸਟਾਫ, ਬਜਟ, ਜਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੈ।
ਇਹਨਾਂ ਕਦਮਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ।
1. ਉਹਨਾਂ ਸਰੋਤਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਪਹੁੰਚਦੇ ਹਨ
ਉਹਨਾਂ ਸਿਸਟਮਾਂ ਨੂੰ ਲਿਖੋ ਜਿਹਨਾਂ ਤੱਕ ਰਿਮੋਟ ਵਰਕਰ, ਪ੍ਰਸ਼ਾਸਕ, ਠੇਕੇਦਾਰ ਅਤੇ ਸੰਸਥਾਪਕ ਪਹੁੰਚ ਕਰਦੇ ਹਨ। ਇਸ ਨੂੰ ਠੋਸ ਰੱਖੋ:
- ਐਡਮਿਨ ਡੈਸ਼ਬੋਰਡ;
- ਕੋਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਜਾਂ ਸਟੇਜਿੰਗ ਵਾਤਾਵਰਣ;
- ਵਿੱਤ ਸੰਦ;
- ਗਾਹਕ ਸਹਾਇਤਾ ਪ੍ਰਣਾਲੀਆਂ;
- ਸਮੱਗਰੀ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ;
- ਸਾਂਝਾ ਕਲਾਉਡ ਸਟੋਰੇਜ;
- ਅੰਦਰੂਨੀ ਐਪਸ;
- SaaS ਸੰਵੇਦਨਸ਼ੀਲ ਸੈਟਿੰਗਾਂ ਵਾਲੇ ਖਾਤੇ।
ਇੱਕ ਵੱਡੀ ਚੀਜ਼ ਵਜੋਂ “ਨੈੱਟਵਰਕ” ਨਾਲ ਸ਼ੁਰੂ ਨਾ ਕਰੋ। ਸਰੋਤਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ। ਇਹ Zero Trust ਵਿਚਾਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਨੂੰ ਇਸ ਗੱਲ ‘ਤੇ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਲੋਕ ਕਿਸ ਚੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ, ਨਾ ਕਿ ਉਹ ਕਿੱਥੋਂ ਜੁੜਦੇ ਹਨ।
2. ਨਕਸ਼ਾ ਜਿਸ ਨੂੰ ਹਰੇਕ ਸਰੋਤ ਦੀ ਲੋੜ ਹੈ
ਅੱਗੇ, ਪੁੱਛੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਸਨੂੰ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ। ਉਤਪਾਦ ਕਾਪੀ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਵਾਲੇ ਠੇਕੇਦਾਰ ਨੂੰ ਬਿਲਿੰਗ ਡੈਸ਼ਬੋਰਡ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਇੱਕ ਸਹਾਇਤਾ ਟੀਮ ਦੇ ਸਾਥੀ ਨੂੰ ਇੱਕ ਗਾਹਕ ਟੂਲ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ ਪਰ ਡੋਮੇਨ ਰਜਿਸਟਰਾਰ ਪਹੁੰਚ ਦੀ ਨਹੀਂ। ਇੱਕ ਡਿਵੈਲਪਰ ਨੂੰ ਸਟੇਜਿੰਗ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ ਪਰ ਹਰ ਉਤਪਾਦਨ ਐਡਮਿਨ ਪੈਨਲ ਦੀ ਨਹੀਂ।
ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੀ ਪਹੁੰਚ ਵਿਹਾਰਕ ਬਣ ਜਾਂਦੀ ਹੈ। ਟੀਚਾ ਕੰਮ ਨੂੰ ਦਰਦਨਾਕ ਬਣਾਉਣਾ ਨਹੀਂ ਹੈ. ਟੀਚਾ ਅਧਿਕਾਰਾਂ ਨੂੰ ਹਟਾਉਣਾ ਹੈ ਜਿਸਦਾ ਕੋਈ ਵੀ ਬਚਾਅ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਹਰੇਕ ਸਰੋਤ ਲਈ, ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ:
- ਮਾਲਕ;
- ਪ੍ਰਵਾਨਿਤ ਉਪਭੋਗਤਾ ਜਾਂ ਭੂਮਿਕਾਵਾਂ;
- ਪਹੁੰਚ ਕਾਰਨ;
- ਆਮ ਪਹੁੰਚ ਵਿਧੀ;
- ਸਮੀਖਿਆ ਅਨੁਸੂਚੀ;
- ਆਫਬੋਰਡਿੰਗ ਮਾਲਕ।
ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਸਧਾਰਨ ਸਪ੍ਰੈਡਸ਼ੀਟ ਮੈਮੋਰੀ ‘ਤੇ ਭਰੋਸਾ ਕਰਨ ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ।
3. ਸੰਵੇਦਨਸ਼ੀਲ ਪਹੁੰਚ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣ ਦੀ ਜਾਂਚ ਕਰੋ
Zero Trust ਪਛਾਣ ਨੂੰ ਕੋਰ ਐਕਸੈਸ ਸਿਗਨਲ ਵਜੋਂ ਮੰਨਦਾ ਹੈ। ਇੱਕ ਛੋਟੀ ਟੀਮ ਲਈ, ਪਹਿਲਾ ਸੁਧਾਰ ਅਕਸਰ ਬੁਨਿਆਦੀ ਪਰ ਕੀਮਤੀ ਹੁੰਦਾ ਹੈ: ਵਿਲੱਖਣ ਖਾਤੇ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ, ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਸਾਧਨਾਂ ਲਈ ਕੋਈ ਸਾਂਝਾ ਲੌਗਇਨ ਨਹੀਂ।
ਜੇਕਰ ਇੱਕ VPN ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਪੂਰੀ ਟੀਮ ਦੁਆਰਾ ਸਾਂਝਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਜਟਿਲਤਾ ਜੋੜਨ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਪੈਟਰਨ ਨੂੰ ਠੀਕ ਕਰੋ। ਸਾਂਝੀ ਪਹੁੰਚ ਔਫਬੋਰਡਿੰਗ ਨੂੰ ਔਖਾ ਬਣਾਉਂਦੀ ਹੈ ਅਤੇ ਜਵਾਬਦੇਹੀ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਦੀ ਹੈ। ਜਿੱਥੇ ਵੀ ਟੂਲ ਇਸਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉੱਥੇ ਲੋਕਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਖਾਤੇ ਦਿਓ, ਅਤੇ ਰਿਕਵਰੀ ਵਿਧੀਆਂ ਨੂੰ ਕੰਪਨੀ ਦੇ ਨਿਯੰਤਰਣ ਵਿੱਚ ਰੱਖੋ।
4. ਡਿਵਾਈਸ ਦੀਆਂ ਉਮੀਦਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ
Zero Trust ਇਹ ਵੀ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਡਿਵਾਈਸ ਨੂੰ ਬੇਨਤੀ ਕੀਤੇ ਕੰਮ ਲਈ ਭਰੋਸੇਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਛੋਟੀ ਟੀਮ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਡਿਵਾਈਸ ਪੋਸਚਰ ਚੈਕ ਨਹੀਂ ਚਲਾ ਸਕਦੀ, ਪਰ ਇਹ ਅਜੇ ਵੀ ਘੱਟੋ-ਘੱਟ ਉਮੀਦਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦੀ ਹੈ:
- ਮੌਜੂਦਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅੱਪਡੇਟ;
- ਸਕ੍ਰੀਨ ਲੌਕ ਸਮਰੱਥ;
- ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਕੰਮ ਲਈ ਕੋਈ ਸਾਂਝਾ ਪਰਿਵਾਰ ਜਾਂ ਜਨਤਕ ਡਿਵਾਈਸ ਨਹੀਂ;
- ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਸਥਾਪਿਤ;
- ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਕੰਮ ਐਪਸ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ;
- ਗੁੰਮ-ਡਿਵਾਈਸ ਪ੍ਰਕਿਰਿਆ ਜਾਣੀ ਜਾਂਦੀ ਹੈ;
- ਜਦੋਂ ਕੋਈ ਵਿਅਕਤੀ ਚਲਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਨਿੱਜੀ ਡਿਵਾਈਸਾਂ ਨੂੰ ਐਕਸੈਸ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਬਿੰਦੂ ਸੰਪੂਰਨ ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ ਦਾ ਦਾਅਵਾ ਕਰਨਾ ਨਹੀਂ ਹੈ. “ਪਾਸਵਰਡ ਹੈ” ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦੀ ਇੱਕੋ ਇੱਕ ਸ਼ਰਤ ਮੰਨਣਾ ਬੰਦ ਕਰਨਾ ਹੈ।
5. ਉਹਨਾਂ ਮਾਰਗਾਂ ਲਈ VPN ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਿੱਥੇ ਇਹ ਮਦਦ ਕਰਦਾ ਹੈ
ਇੱਕ ਵਾਰ ਪਛਾਣ ਅਤੇ ਡਿਵਾਈਸ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਸਪਸ਼ਟ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਫੈਸਲਾ ਕਰੋ ਕਿ VPN ਕਿੱਥੇ ਹੈ।
ਬਹੁਤ ਸਾਰੀਆਂ ਛੋਟੀਆਂ ਟੀਮਾਂ ਲਈ, ਜਦੋਂ ਟੀਮ ਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਮਾਰਗ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ VPN Unlimited by KeepSolid ਇੱਕ ਰਿਮੋਟ-ਵਰਕ ਰੁਟੀਨ ਵਿੱਚ VPN ਪਰਤ ਦੇ ਰੂਪ ਵਿੱਚ ਫਿੱਟ ਹੋ ਸਕਦਾ ਹੈ। ਆਲੇ-ਦੁਆਲੇ ਦੇ ਨਿਯਮ ਅਜੇ ਵੀ ਮਾਇਨੇ ਰੱਖਦੇ ਹਨ: ਕੌਣ ਇਸਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਇਹ ਕਿਹੜੇ ਸਰੋਤਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਇਹ ਕਦੋਂ ਚਾਲੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਹੋਰ ਕਿਹੜੀਆਂ ਜਾਂਚਾਂ ਦੀ ਲੋੜ ਹੈ।
ਇਹ “VPN ਨੂੰ ਚਾਲੂ ਕਰੋ ਅਤੇ ਸਭ ਕੁਝ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ” ਨਾਲੋਂ ਇੱਕ ਸਿਹਤਮੰਦ ਮਾਡਲ ਹੈ।
ਇੱਕ ਵਿਹਾਰਕ ਪਹੁੰਚ ਪੈਟਰਨ
ਇੱਥੇ ਇੱਕ ਸਧਾਰਨ ਪੈਟਰਨ ਹੈ ਛੋਟੀਆਂ ਟੀਮਾਂ ਸੁਰੱਖਿਅਤ ਰਿਮੋਟ ਪਹੁੰਚ ਯੋਜਨਾਬੰਦੀ ਲਈ ਵਰਤ ਸਕਦੀਆਂ ਹਨ:
- ਉਪਭੋਗਤਾ ਇੱਕ ਵਿਅਕਤੀਗਤ ਖਾਤੇ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਦਾ ਹੈ।
- ਸੰਵੇਦਨਸ਼ੀਲ ਸਰੋਤਾਂ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਹੈ।
- ਉਪਭੋਗਤਾ ਜਨਤਕ Wi-Fi, ਯਾਤਰਾ ਨੈੱਟਵਰਕਾਂ, ਜਾਂ ਪਰਿਭਾਸ਼ਿਤ ਰਿਮੋਟ-ਐਕਸੈਸ ਦ੍ਰਿਸ਼ਾਂ ਤੋਂ ਕੰਮ ਕਰਦੇ ਸਮੇਂ VPN ਰਾਹੀਂ ਜੁੜਦਾ ਹੈ।
- ਸੰਵੇਦਨਸ਼ੀਲ ਡੈਸ਼ਬੋਰਡ ਪ੍ਰਵਾਨਿਤ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਭੂਮਿਕਾਵਾਂ ਤੱਕ ਸੀਮਿਤ ਹਨ।
- ਪ੍ਰਸ਼ਾਸਕ ਪਹੁੰਚ ਦੀ ਇੱਕ ਅਨੁਸੂਚੀ ‘ਤੇ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
- ਵਿਦਾ ਹੋਣ ਵਾਲੇ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਠੇਕੇਦਾਰਾਂ ਨੂੰ ਖਾਤਿਆਂ, VPN ਪਹੁੰਚ, ਅਤੇ ਮਨਜ਼ੂਰ ਸੂਚੀਆਂ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
- ਘਟਨਾਵਾਂ ਅਤੇ ਸ਼ੱਕੀ ਲੌਗਇਨ ਪ੍ਰੋਂਪਟ ਨੂੰ ਅਣਡਿੱਠ ਕਰਨ ਦੀ ਬਜਾਏ ਦਸਤਾਵੇਜ਼ੀ ਤੌਰ ‘ਤੇ ਦਰਜ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਇਹ ਪੈਟਰਨ ਇੱਕ ਪੂਰਾ Zero Trust ਆਰਕੀਟੈਕਚਰ ਨਹੀਂ ਹੈ। ਇਹ “ਸਾਡੇ ਕੋਲ ਇੱਕ VPN” ਤੋਂ ਲੈ ਕੇ “ਸਾਨੂੰ ਪਤਾ ਹੈ ਕਿ ਕੌਣ ਕਿਸ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਕਿਹੜੀਆਂ ਸਥਿਤੀਆਂ ਤੋਂ, ਅਤੇ ਕਿਉਂ” ਤੱਕ ਇੱਕ ਪ੍ਰਬੰਧਨਯੋਗ ਪੁਲ ਹੈ।
Zero Trust ਮਾਈਗ੍ਰੇਸ਼ਨ ਦੌਰਾਨ ਆਮ ਗਲਤੀਆਂ
Zero Trust ਨੂੰ ਉਤਪਾਦ ਸਵੈਪ ਦੇ ਤੌਰ ‘ਤੇ ਸਮਝਣਾ
Zero Trust ਸਿਰਫ਼ ਇੱਕ ਨਵਾਂ ਐਕਸੈਸ ਉਤਪਾਦ ਨਹੀਂ ਹੈ। CISA ਦੀ ਪਰਿਪੱਕਤਾ ਫਰੇਮਿੰਗ ਮਾਈਗ੍ਰੇਸ਼ਨ ਨੂੰ ਇੱਕ ਯਾਤਰਾ ਦੇ ਰੂਪ ਵਿੱਚ ਮੰਨਦੀ ਹੈ, ਜੋ ਕਿ ਛੋਟੀਆਂ ਟੀਮਾਂ ਲਈ ਇੱਕ ਉਪਯੋਗੀ ਰੀਮਾਈਂਡਰ ਹੈ। ਟੂਲ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਓਪਰੇਟਿੰਗ ਮਾਡਲ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ: ਵਸਤੂ ਸੂਚੀ, ਪਛਾਣ, ਉਪਕਰਣ, ਪਹੁੰਚ ਨੀਤੀ, ਦਿੱਖ, ਅਤੇ ਚੱਲ ਰਹੀ ਸਮੀਖਿਆ।
ਪੁਰਾਣੀਆਂ ਸਾਂਝੀਆਂ ਪਹੁੰਚ ਦੀਆਂ ਆਦਤਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ
ਸਾਂਝੇ ਖਾਤੇ ਉਦੋਂ ਤੱਕ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਕੋਈ ਵਿਅਕਤੀ ਛੱਡ ਨਹੀਂ ਜਾਂਦਾ, ਕੋਈ ਡਿਵਾਈਸ ਗੁਆਚ ਜਾਂਦੀ ਹੈ, ਜਾਂ ਟੀਮ ਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਕੀ ਹੋਇਆ ਹੈ। ਜੇਕਰ ਕੋਈ ਸਰੋਤ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ, ਤਾਂ ਵਿਅਕਤੀਗਤ ਪਹੁੰਚ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
VPN ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਧਿਕਾਰ ਦੇਣਾ
ਇੱਕ VPN ਕਨੈਕਸ਼ਨ ਹਰ ਸਰੋਤ ਨੂੰ ਆਪਣੇ ਆਪ ਅਨਲੌਕ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਇੱਕੋ ਨਿਯਮ “ਕਨੈਕਟਡ ਬਰਾਬਰ ਭਰੋਸੇਯੋਗ” ਹੈ, ਤਾਂ ਟੀਮ ਨੇ ਅਸਲ ਵਿੱਚ ਆਪਣਾ ਐਕਸੈਸ ਮਾਡਲ ਨਹੀਂ ਬਦਲਿਆ ਹੈ।
ਭੁੱਲੇ ਠੇਕੇਦਾਰਾਂ ਨੂੰ
ਠੇਕੇਦਾਰਾਂ ਨੂੰ ਅਕਸਰ ਇੱਕ ਤੰਗ ਕੰਮ ਲਈ ਤੇਜ਼ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਬਿਹਤਰ ਨਿਯਮਾਂ ਲਈ ਇੱਕ ਵਧੀਆ ਟੈਸਟ ਕੇਸ ਬਣਾਉਂਦਾ ਹੈ: ਸੀਮਤ ਸਰੋਤ, ਸਪਸ਼ਟ ਸ਼ੁਰੂਆਤੀ ਅਤੇ ਸਮਾਪਤੀ ਮਿਤੀਆਂ, ਨਾਮਿਤ ਮਾਲਕ, ਅਤੇ ਕੰਮ ਖਤਮ ਹੋਣ ‘ਤੇ ਸਾਫ਼ ਹਟਾਉਣਾ।
ਲਿਖਣ ਦੇ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕੋਈ ਨਹੀਂ ਕਰ ਸਕਦਾ
ਛੋਟੀਆਂ ਟੀਮਾਂ ਨੂੰ ਬੋਰਿੰਗ, ਦੁਹਰਾਉਣ ਵਾਲੀਆਂ ਆਦਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਹਰੇਕ ਲੌਗਇਨ ਫੈਸਲੇ ਲਈ ਸੁਰੱਖਿਆ ਮਾਹਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਲੋਕ ਇਸਦੇ ਆਲੇ-ਦੁਆਲੇ ਰੂਟ ਕਰਨਗੇ। ਉਹਨਾਂ ਨਿਯੰਤਰਣਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ ਜੋ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਾਇਮ ਰੱਖ ਸਕਦੇ ਹੋ।
ਛੋਟੀਆਂ ਟੀਮਾਂ ਲਈ ਇੱਕ ਸਧਾਰਨ ਚੈਕਲਿਸਟ
ਰਿਮੋਟ ਪਹੁੰਚ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਚੈਕਲਿਸਟ ਦੀ ਵਰਤੋਂ ਕਰੋ:
- ਕੀ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਕਿਹੜੇ ਸਰੋਤ ਸੰਵੇਦਨਸ਼ੀਲ ਹਨ?
- ਕੀ ਹਰ ਵਿਅਕਤੀ ਇੱਕ ਵਿਅਕਤੀਗਤ ਖਾਤਾ ਵਰਤਦਾ ਹੈ?
- ਕੀ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਸਮਰਥਿਤ ਹੈ ਜਿੱਥੇ ਇਹ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹੈ?
- ਕੀ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਐਡਮਿਨ ਦੇ ਕੰਮ ਲਈ ਕਿਹੜੀਆਂ ਡਿਵਾਈਸਾਂ ਸਵੀਕਾਰਯੋਗ ਹਨ?
- ਕੀ ਜਨਤਕ Wi-Fi ਜਾਂ ਪਰਿਭਾਸ਼ਿਤ ਪਹੁੰਚ ਮਾਰਗਾਂ ਲਈ VPN ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੈ?
- ਕੀ SaaS ਅਨੁਮਤੀ ਸੂਚੀਆਂ, ਐਡਮਿਨ ਡੈਸ਼ਬੋਰਡ, ਅਤੇ ਅੰਦਰੂਨੀ ਟੂਲ ਸਹੀ ਲੋਕਾਂ ਤੱਕ ਸੀਮਿਤ ਹਨ?
- ਕੀ ਠੇਕੇਦਾਰਾਂ ਕੋਲ ਸ਼ੁਰੂਆਤੀ ਮਿਤੀਆਂ, ਸਮਾਪਤੀ ਮਿਤੀਆਂ, ਅਤੇ ਪਹੁੰਚ ਮਾਲਕ ਹਨ?
- ਕੀ ਅਸੀਂ ਤੁਰੰਤ ਪਹੁੰਚ ਨੂੰ ਹਟਾਉਂਦੇ ਹਾਂ ਜਦੋਂ ਕੋਈ ਛੱਡਦਾ ਹੈ?
- ਕੀ ਅਸੀਂ ਘੱਟੋ-ਘੱਟ ਕਦੇ-ਕਦਾਈਂ ਅਨੁਮਤੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰਦੇ ਹਾਂ?
- ਕੀ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ VPN ਕੀ ਕਰਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ ਕਰਦਾ?
ਜੇ ਕਈ ਜਵਾਬ “ਨਹੀਂ” ਹਨ, ਤਾਂ ਅਗਲਾ ਕਦਮ ਜ਼ਰੂਰੀ ਤੌਰ ‘ਤੇ ਵੱਡਾ ਸਾਧਨ ਨਹੀਂ ਹੈ। ਇਹ ਸਪੱਸ਼ਟ ਮਲਕੀਅਤ ਅਤੇ ਘੱਟ ਬੇਲੋੜੀਆਂ ਇਜਾਜ਼ਤਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ
ਕੀ ਇੱਕ VPN Zero Trust ਦੇ ਸਮਾਨ ਹੈ?
ਨਹੀਂ। ਇੱਕ VPN ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਮਾਰਗ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ Zero Trust ਇੱਕ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਪਹੁੰਚ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ, ਡਿਵਾਈਸਾਂ, ਸਰੋਤਾਂ, ਨੀਤੀ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ ‘ਤੇ ਕੇਂਦਰਿਤ ਹੈ। ਇੱਕ VPN ਉਸ ਪਹੁੰਚ ਦੇ ਅੰਦਰ ਇੱਕ ਪਰਤ ਹੋ ਸਕਦੀ ਹੈ, ਨਾ ਕਿ ਪੂਰੇ ਸਿਸਟਮ ਵਿੱਚ।
ਕੀ ਛੋਟੀਆਂ ਟੀਮਾਂ ਨੂੰ ਇੱਕ Zero Trust ਮਾਈਗਰੇਸ਼ਨ ਦੌਰਾਨ VPNs ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ?
ਆਪਣੇ ਆਪ ਨਹੀਂ। ਇੱਕ VPN ਅਜੇ ਵੀ ਰਿਮੋਟ ਕੰਮ, ਜਨਤਕ Wi-Fi ਸੁਰੱਖਿਆ, ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ ਪਹੁੰਚ ਮਾਰਗਾਂ, ਅਤੇ ਪ੍ਰਸ਼ਾਸਕ ਵਰਕਫਲੋ ਦਾ ਸਮਰਥਨ ਕਰ ਸਕਦਾ ਹੈ। ਬਿਹਤਰ ਕਦਮ ਇਹ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਹੈ ਕਿ VPN ਕਿੱਥੇ ਮਦਦ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਆਲੇ ਦੁਆਲੇ ਪਛਾਣ, ਡਿਵਾਈਸ, ਅਤੇ ਅਨੁਮਤੀ ਨਿਯੰਤਰਣ ਜੋੜਦਾ ਹੈ।
ਇੱਕ ਛੋਟੀ ਟੀਮ ਲਈ ਪਹਿਲਾ Zero Trust ਕਦਮ ਕੀ ਹੈ?
ਸੰਵੇਦਨਸ਼ੀਲ ਸਰੋਤਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਕੇ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਹਰੇਕ ਦੀ ਲੋੜ ਕਿਸ ਨੂੰ ਹੈ। ਫਿਰ ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ ਸਾਂਝੀ ਪਹੁੰਚ ਨੂੰ ਹਟਾਓ, ਮਹੱਤਵਪੂਰਨ ਖਾਤਿਆਂ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਅਤੇ ਅਸਲ ਨੌਕਰੀ ਦੀਆਂ ਲੋੜਾਂ ਲਈ ਤੰਗ ਅਨੁਮਤੀਆਂ।
ਕੀ Zero Trust ਨੂੰ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਲੋੜ ਹੈ?
ਸ਼ੁਰੂ ਵਿਚ ਨਹੀਂ। ਪਰਿਪੱਕ Zero Trust ਪ੍ਰੋਗਰਾਮ ਗੁੰਝਲਦਾਰ ਬਣ ਸਕਦੇ ਹਨ, ਪਰ ਛੋਟੀਆਂ ਟੀਮਾਂ ਸਰੋਤ ਵਸਤੂ ਸੂਚੀ, ਵਿਅਕਤੀਗਤ ਖਾਤਿਆਂ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ, ਡਿਵਾਈਸ ਉਮੀਦਾਂ, ਪਹੁੰਚ ਸਮੀਖਿਆਵਾਂ, ਅਤੇ ਸਪਸ਼ਟ VPN ਵਰਤੋਂ ਨਿਯਮਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰ ਸਕਦੀਆਂ ਹਨ।
ਕੀ ਇੱਕ VPN ਸੁਰੱਖਿਅਤ ਰਿਮੋਟ ਪਹੁੰਚ ਦੀ ਗਰੰਟੀ ਦੇ ਸਕਦਾ ਹੈ?
ਨਹੀਂ। A VPN ਰਿਮੋਟ-ਐਕਸੈਸ ਸਫਾਈ ਦਾ ਇੱਕ ਉਪਯੋਗੀ ਹਿੱਸਾ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦੇ ਸਕਦਾ ਜਾਂ ਖਾਤਾ ਸੁਰੱਖਿਆ, ਡਿਵਾਈਸ ਅੱਪਡੇਟ, ਫਿਸ਼ਿੰਗ ਪ੍ਰਤੀਰੋਧ, ਅਨੁਮਤੀ ਪ੍ਰਬੰਧਨ, ਨਿਗਰਾਨੀ, ਜਾਂ ਵਧੀਆ ਆਫਬੋਰਡਿੰਗ ਨੂੰ ਬਦਲ ਨਹੀਂ ਸਕਦਾ।
ਹੇਠਲੀ ਲਾਈਨ
ਇੱਕ ਜ਼ੀਰੋ ਟਰੱਸਟ ਮਾਈਗਰੇਸ਼ਨ ਹਰ ਜਾਣੇ-ਪਛਾਣੇ ਟੂਲ ਨੂੰ ਸੁੱਟ ਕੇ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇੱਕ ਛੋਟੀ ਟੀਮ ਲਈ, ਵਧੇਰੇ ਉਪਯੋਗੀ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਇਹ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਹੈ ਕਿ ਹਰੇਕ ਟੂਲ ਕਿਸ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।
ਇੱਕ VPN ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਿੱਥੇ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ, ਅਨੁਮਾਨਿਤ ਰਿਮੋਟ-ਐਕਸੈਸ ਮਾਰਗ ਮਦਦ ਕਰਦਾ ਹੈ। ਪਛਾਣ ਜਾਂਚਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ ਤਾਂ ਕਿ ਪਹੁੰਚ ਅਸਲ ਲੋਕਾਂ ਦੀ ਹੋਵੇ, ਨਾ ਕਿ ਸਾਂਝੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ। ਡਿਵਾਈਸ ਦੀਆਂ ਉਮੀਦਾਂ ਸੈੱਟ ਕਰੋ। ਤੰਗ ਅਨੁਮਤੀਆਂ। ਸਮੀਖਿਆ ਕਰੋ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਸਰੋਤਾਂ ਤੱਕ ਕੌਣ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਕੰਮ ਖਤਮ ਹੋਣ ‘ਤੇ ਪਹੁੰਚ ਹਟਾਓ।
ਇਸ ਤਰ੍ਹਾਂ ਇੱਕ VPN ਪੂਰੇ Zero Trust ਪ੍ਰੋਗਰਾਮ ਦਾ ਦਿਖਾਵਾ ਕੀਤੇ ਬਿਨਾਂ Zero Trust ਸੋਚ ਵਿੱਚ ਫਿੱਟ ਹੋ ਸਕਦਾ ਹੈ।