Organisasi hari ini lebih suka model berasaskan awan berbanding model tradisional yang padat dengan infrastruktur yang memerlukan kos penyelenggaraan yang tinggi. Dengan pengkomputeran awan, adalah sukar untuk mengawal akses kepada dokumen dan data korporat yang penting untuk perniagaan. Dahulu, pasukan IT menyimpan semua akses data dan dokumen korporat di sebalik tembok api korporat dan hanya memberikan akses kepada sumber dan peranti yang dibenarkan di rangkaian. Pada masa ini, dengan organisasi yang menerima pakai dasar Bawa Peranti Anda Sendiri (BYOD), akses bersyarat berfungsi dengan baik untuk menentukan sama ada peranti pengguna perlu diberikan akses atau tidak.
Apakah akses bersyarat?
Akses bersyarat ialah satu set dasar pentadbiran IT yang mengawal peranti mana yang mempunyai akses kepada data korporat, e-mel perniagaan dan sumber lain. Ia merupakan ciri Microsoft Azure AD yang hanya memberikan akses kepada peranti atau pengguna yang dikonfigurasikan kepada dasar yang ditetapkan. Ia berfungsi dengan baik dengan suit aplikasi Office 365 dan juga dengan produk SaaS seperti penyelesaian pengurusan peranti mudah alih (MDM) yang disepadukan dengan Azure Active Directory (AD).
Sistem akses bersyarat membolehkan mewujudkan keadaan untuk mengurus kawalan keselamatan. Ia terbaik untuk penggunaan BYOD. Dalam a Persediaan BYOD, data korporat kekal terdedah kepada peranti peribadi pekerja dan boleh dikompromi jika tidak didaftarkan dalam MDM. Penyelesaian MDM yang disepadukan dengan Azure AD membantu pentadbir IT menentukan dasar akses bersyarat untuk melindungi data korporat dan mencegah akses tanpa kebenaran menggunakan perlindungan identiti ke e-mel perniagaan. Akses e-mel yang disekat untuk Exchange Online seterusnya menyekat akses kepada pemacu, fail dan folder korporat.
Keperluan dan faedah akses bersyarat
Pada masa ini, peranti yang digunakan untuk kerja korporat sama ada dimiliki oleh syarikat (COPE) atau pekerja (BYOD)Ia sangat membebankan dan memerlukan banyak kerja secara manual untuk pentadbir IT mengawal peranti secara individu bagi melindungi data korporat. MDM yang disepadukan dengan Office 365 untuk akses bersyarat memudahkan tugas pentadbir IT dengan menguatkuasakan pengguna untuk mendaftarkan peranti mereka ke perisian MDM organisasi. Jika gagal berbuat demikian, akses bersyarat tidak melayakkan peranti yang tidak didaftarkan dan menyekat pengguna untuk mengakses. e-mel perniagaan dan data.
Kata laluan menjadi tidak mencukupi untuk melindungi daripada akses tanpa kebenaran dan mekanisme penggodaman yang menimbulkan risiko tertinggi kepada data digital. Menurut kajian, kira-kira 81% daripada serangan siber berlaku kerana kata laluan yang lemah atau dicuri. Peranti sedemikian kekurangan lapisan keselamatan tambahan dan akses bersyarat ialah keselamatan tambahan yang meningkatkan keselamatan siber seluruh organisasi.
Akses bersyarat adalah cara terbaik untuk organisasi mengurus kawalan keselamatan mereka hanya dengan menguatkuasakan dasar menggunakan MDMIa memudahkan kerja pasukan IT dengan mengautomasikan akses dan seterusnya memperkukuhkan mekanisme keselamatan organisasi. Berikut adalah beberapa manfaatnya:
A. Akses bersyarat meningkatkan keselamatan sistem dengan menggabungkan faktor seperti menjejaki lokasi log masuk atau menyemak identiti peranti.
B. Ia melindungi data pada peranti dengan menyekat akses kepada data apabila syarat-syarat tertentu tidak dipenuhi. Contohnya, akses pengguna akan disekat jika peranti cuba mengakses maklumat dari luar kawasan geografi yang telah ditetapkan dan ditetapkan sebagai parameter keselamatan oleh pentadbir IT.
C. Pentadbir IT boleh menetapkan barisan pertahanan untuk mengakses data tertentu. Contohnya, data yang berkaitan dengan peranan tertentu hanya boleh diakses oleh pekerja khusus peranan. Pentadbir IT juga boleh menetapkan sekatan ke atas muat turun aplikasi dan dokumen kepada sumber yang dibenarkan sahaja.
D. Dasar perlindungan seperti pengesahan dua faktor (2FA) atau pengesahan berbilang faktor boleh ditetapkan untuk mempunyai tahap keterlihatan dan kawalan yang lebih tinggi ke atas akses.
E. Pemberitahuan tentang dasar akses bersyarat boleh membantu dalam memerhati corak aktiviti yang luar biasa dan menyumbang kepada pengurangan risiko.
F. Kawalan ke atas akses juga meningkatkan pematuhan peranti terhadap dasar keselamatan yang ditetapkan oleh organisasi.
G. Ia menambah penimbal keselamatan tambahan kepada maklumat korporat dan memastikan hanya peranti yang dibenarkan sahaja yang boleh mengakses data dan aplikasi.
Perkara penting yang mesti ada dalam dasar akses bersyarat
Tiga elemen penting di sebalik pengaktifan akses bersyarat: tugasan, kawalan akses dan pengaktifan dasar.
Tugasan:
Bahagian ini mentakrifkan apa yang perlu benar agar tetapan dasar dapat dilaksanakan. Ia boleh diagihkan kepada tiga bahagian di bawah:
- Pengguna dan kumpulan - Kawasan ini menentukan siapa yang akan disertakan atau dikecualikan oleh dasar tersebut. Dasar ini mungkin terpakai kepada semua pengguna individu atau kumpulan pengguna.
- Aplikasi atau tindakan awan - Ia membolehkan anda menentukan aplikasi dalam persekitaran awan anda atau tindakan yang akan disertakan atau dikecualikan oleh dasar tersebut. Contohnya, dasar yang berbeza boleh digunakan untuk aplikasi yang mengakses Office 365 dan aplikasi lain seperti pusat perniagaan dinamik.
- Syarat-syarat - Syarat boleh ditetapkan untuk memberikan akses, yang juga dirujuk sebagai 'isyarat'. Ini mungkin termasuk lokasi peranti tertentu, rangkaian, OS peranti dan pengesahan identiti untuk meningkatkan keterlihatan dan kawalan.
Kawalan akses:
Anda masih memerlukan kawalan walaupun tugasan telah dipenuhi. Satu pilihan adalah dengan menyekat akses apabila ia merangkumi kes akses kepada aplikasi dan data yang sangat sensitif dari lokasi yang mencurigakan. Di samping itu, kadangkala anda ingin mengenal pasti tingkah laku log masuk yang berisiko dan memberikan akses yang betul menggunakan pengesahan berbilang faktor (MFA) untuk mengurangkan kejadian peranti yang tidak mematuhi piawaian.
Pengaktifan Dasar:
Adalah penting untuk menjelaskan tindakan yang diingini sebelum melaksanakan dasar. Dasar boleh menjadi kompleks dengan kawalan yang terperinci. Hasilnya pada satu peranti boleh berbeza daripada yang anda jangkakan. Pengujian sebelum melaksanakan dasar adalah penting untuk memahami sama ada ia akan memberikan hasil yang anda jangkakan atau tidak. Pengaktifan dasar membantu anda menguji dan mendapatkan cerapan dan laporan berkaitan akses untuk mengukur impak dasar baharu. Sebaik sahaja ia lulus ujian, pentadbir akan mengambil tindakan manual untuk mendayakan dasar dan mengaktifkannya atau mematikannya.
Menggunakan akses bersyarat untuk Azure AD pada Scalefusion
Scalefusion menawarkan konfigurasi berikut untuk menyediakan akses bersyarat untuk Azure AD (Office 365):
Langkah 1: Dasar Akses Global Lalai
Pentadbir IT boleh mengkuarantin semua pengguna baharu secara lalai dan menyekat akses kepada e-mel melalui Office 365 melainkan pengguna mendaftarkan peranti tersebut ke dalam Scalefusion. Sebaik sahaja pengguna mendaftarkan peranti dengan Scalefusion, syarat yang ditetapkan oleh pentadbir IT perlu dipenuhi sebelum memberikan akses kepada peranti tersebut.
Langkah 2: Tempoh Tangguh
Scalefusion menyediakan tempoh tangguh selama 15 hingga 30 hari kepada semua pengguna sedia ada dan baharu untuk mendaftarkan peranti mereka dan layak untuk pengurusan akses serta pelepasan daripada mod kuarantin.
Langkah 3: Sasaran Pengguna
Pentadbir IT boleh mengimport keseluruhan senarai pekerja daripada Azure AD untuk sasaran dasar akses bersyarat dan pengguna ini hanya boleh mengakses e-mel dan data korporat sebaik sahaja mereka mendaftar ke Scalefusion.
Langkah 4: Templat E-mel Peringatan
Pentadbir IT boleh menyesuaikan kandungan e-mel dan menetapkan kekerapan menghantar peringatan untuk pendaftaran peranti daripada papan pemuka Scalefusion.
Langkah 5: Semak dan Hantar dasar
Dasar boleh menjadi rumit, dan seseorang tidak boleh memastikan tindakan dasar melainkan diuji dan laporan tersedia. Scalefusion menyediakan ringkasan terkonfigurasi dasar yang dikonfigurasikan yang boleh dilihat oleh pentadbir IT sebelum menghantarnya ke peranti yang layak untuk akses bersyarat.
Kesimpulan
Akses bersyarat Scalefusion dengan Azure AD adalah berharga kepada organisasi kerana ia menguatkuasakan lapisan keselamatan tambahan melalui batasan yang ketat. Setiap organisasi perlu menggunakan dasar yang betul untuk memastikan data perniagaan selamat sepanjang masa secara automatik tanpa banyak pengendalian maklumat secara manual. Apabila amalan keselamatan yang berkesan diguna pakai dalam organisasi, ia mengurangkan tahap risiko mereka daripada serangan siber dan memastikan sistem syarikat berjalan lancar.
