Ufikiaji wa Masharti dhidi ya Ufikiaji Uliopanuliwa: Kwa nini wasimamizi wa TEHAMA wanahitaji zaidi ya mambo ya msingi?

Si muda mrefu uliopita, kampuni nyingi zilitegemea majina ya watumiaji, manenosiri, na labda hatua ya ziada ya uthibitishaji ili kulinda programu zao. Hiyo ilikuwa ikifanya kazi kwa sababu wafanyikazi waliingia kutoka ofisini, kwenye vifaa vinavyodhibitiwa na kampuni, kupitia mitandao inayoaminika. Usalama ulikuwa rahisi kudhibiti.

Mambo yanaonekana tofauti sasa. Watu huingia katika akaunti kutoka kwa Wi-Fi ya nyumbani, maeneo maarufu ya hoteli, maeneo ya kufanya kazi pamoja, mitandao ya mikahawa na simu za kibinafsi. Umri wa vifaa, viraka hukosa, na wavamizi wamejifunza jinsi ya kuiba vitambulisho halali badala ya kudukua ngome.

Kwa sababu ya mabadiliko haya, utambulisho pekee sio tena kiashiria cha kuaminika cha uaminifu. Usalama wa kisasa unahitaji muktadha zaidi. Mabadiliko hayo ndiyo sababu Ufikiaji wa Masharti ukawa maarufu, na ndiyo sababu pia Sera za Ufikiaji Uliopanuliwa zimeanza kuzingatiwa. Zinaingia ndani zaidi, zinaonekana kwa upana zaidi, na kujibu mazingira halisi karibu na jaribio la kuingia.

Makala haya yanachambua mbinu zote mbili, jinsi zinavyofanya kazi, na kwa nini wasimamizi wa TEHAMA wanaweza kuhitaji zaidi ya misingi.

Ufikiaji wa Masharti ni nini?

Upatikanaji wa Masharti ni mbinu ya usalama ambayo hukagua mawimbi ya ziada wakati wa kuingia. Badala ya kuidhinisha ufikiaji kulingana na jina la mtumiaji na nywila pekee, inatathmini muktadha. Inauliza maswali kama vile:

• Kuingia huku kunatoka wapi?
• Je, mtumiaji yuko kwenye kifaa gani?
• Je, mtandao unaaminika?
• Je, mtumiaji anahitaji MFA?

Ikiwa sheria fulani hazijatimizwa, ufikiaji unaweza kuzuiwa au uthibitishaji wa ziada unaweza kuhitajika. Inaongeza udhibiti zaidi kuliko ukaguzi rahisi wa kuingia na husaidia kuzuia hatari dhahiri.

Ufikiaji wa Masharti hufanyaje kazi?

Ufikiaji wa Masharti hufuata mantiki inayotegemea sera. Timu za IT huunda sheria zinazobainisha wakati ufikiaji unaruhusiwa, kupingwa au kukataliwa.

Ukaguzi wa kawaida ni pamoja na:

• Masafa ya IP: Ruhusu ufikiaji kutoka kwa mitandao mahususi pekee.
• eneo: Zuia majaribio ya kuingia kutoka maeneo fulani.
• Mfumo wa kifaa: Sheria tofauti za kompyuta ya mezani, simu ya mkononi au kompyuta kibao.
• Aina ya programu: Wingu dhidi ya msingi.
• Kiwango cha hatari: Mitindo ya kuingia ambayo inaonekana ya kutiliwa shaka.
• Mahitaji ya MFA: Uthibitishaji wa ziada kwa programu nyeti.

Ikiwa mojawapo ya masharti haya hayatafaulu, ufikiaji utakataliwa au kuzuiwa.

Inafanya kazi kama mlinzi mlangoni, akithibitisha utambulisho na muktadha kidogo.

Faida za Ufikiaji wa Masharti

Ufikiaji wa Masharti huimarisha usalama unaotegemea utambulisho kwa kuongeza muktadha na sheria kuhusu jinsi watumiaji wanaruhusiwa kuingia. Badala ya kuchukulia kila kuingia kwa njia sawa, hutathmini hali kama vile eneo, mtandao, kifaa na mawimbi ya hatari kabla ya kutoa ufikiaji. Hapa kuna baadhi ya faida kuu:

• Ulinzi bora dhidi ya kuingia kwa kutiliwa shaka: Mtu akijaribu kuingia kutoka nchi au mtandao usio wa kawaida, Ufikiaji wa Masharti unaweza kupinga kipindi au kukizuia kabisa. Hili huwakomesha washambuliaji ambao wanategemea manenosiri yaliyoibiwa au kujaza vitambulisho.
• Utekelezaji nadhifu wa MFA: Badala ya kulazimisha uthibitishaji wa mambo mengi (MFA) kila mahali, Ufikiaji wa Masharti huitumia tu inapohitajika. Kwa mfano, kuingia kutoka kwa mtandao unaoaminika kunaweza kuhitaji hatua za ziada, wakati kuingia kutoka kwa Wi-Fi ya hoteli kunaweza kusababisha MFA. Hii inasawazisha urahisi na usalama.
• Maamuzi ya ufikiaji yanayotokana na muktadha: Wasimamizi wanaweza kuweka sheria kulingana na majukumu ya mtumiaji, unyeti wa programu, aina ya kifaa na mfumo. Hiyo huzuia ufikiaji mpana na hulinda rasilimali za thamani ya juu kwa udhibiti thabiti.
• Kupunguza mfiduo kwa mitandao hatari: Ufikiaji wa Masharti unaweza kukataa kuingia kutoka kwa anwani za IP zisizojulikana, seva mbadala zisizojulikana, au maeneo yaliyozuiwa. Inaweka mipaka ya umbali ambao washambuliaji wanaweza kwenda wanapojificha nyuma ya VPN.
• Msaada bora kwa kazi ya mseto: Wafanyakazi wanapobadilishana kati ya Wi-Fi ya ofisi, data ya mtandao wa simu na mitandao ya nyumbani, Ufikiaji wa Masharti huhakikisha kuwa ukaguzi wa kimsingi wa usalama unabaki sawa kila mahali.
• Kuonekana kwa matukio ya hatari: Kumbukumbu za ukaguzi hurahisisha kuona wakati sheria zilitekelezwa, hivyo kusaidia timu za usalama kuchunguza shughuli zinazotiliwa shaka haraka.
• Mpangilio wa Zero Trust: Zero Uaminifu inamaanisha "usiamini kamwe, thibitisha kila wakati." Ufikiaji wa Masharti hutekeleza ukaguzi wa utambulisho moja kwa moja katika hatua ya kuingia, na kuifanya kuwa sehemu ya msingi ya mfumo huo.
• Kupunguza uangalizi wa mikono: Badala ya kukagua maombi ya ufikiaji moja baada ya nyingine, Ufikiaji wa Masharti hubadilisha maamuzi kiotomatiki. Sera hushughulikia idhini, changamoto na vizuizi bila uingiliaji wa IT.

Ufikiaji wa Masharti hupa mashirika msingi thabiti. Hutathmini utambulisho na mazingira kabla ya kumruhusu mtu kuingia kwenye programu za wingu, jambo ambalo hupunguza aina za kawaida za ufikiaji ambao haujaidhinishwa.

Ufikiaji Uliopanuliwa ni Nini?

Sera za Ufikiaji Zilizoongezwa (XAP) kuchukua wazo la muktadha na kulisukuma zaidi. Badala ya kusimama katika utambulisho na ishara za kimsingi, XAP hutathmini maelezo ya kina kuhusu mazingira ya kuingia. Inaangazia jinsi kifaa kinavyofanya kazi, ikiwa kinatii, na ni hatari gani zinaweza kujificha nyuma ya pazia.

Sera za Ufikiaji Zilizoongezwa zinazingatia:

• Mkao wa kifaa
• Inakosa masasisho ya Mfumo wa Uendeshaji au viraka vya usalama
• Maombi na mawakala zinazohitajika
• Sifa ya IP
• Ishara za kufuata kifaa
• Utofauti wa eneo

Kitu chochote kisipoonekana, ufikiaji unaweza kupunguzwa au kuzuiwa papo hapo.

Mbinu hii hufunga mapengo ya hatari ambayo washambuliaji hulenga kwa kawaida.

Ufikiaji Uliopanuliwa hufanyaje kazi?

Sera za Ufikiaji Zilizopanuliwa hufanya kazi kwa kutathmini kila mara hali ya kifaa wakati wa kuingia. Wanaangalia ikiwa kifaa ni cha afya, salama, na kinaruhusiwa kufikia programu iliyoombwa. Tathmini hii hufanyika kwa wakati halisi.

Baadhi ya ishara zilizochunguzwa ni pamoja na:

• Ikiwa programu za usalama zinazohitajika zimesakinishwa
• Ikiwa toleo la OS limesasishwa
• Ikiwa usanidi wa utiifu wa kifaa unatumika
• Data ya hatari ya anwani ya IP
• Historia ya eneo
• Viwango vya kiraka

Hatari inapogunduliwa, Ufikiaji Uliopanuliwa unaweza:

• Zuia kuingia kabisa
• Uliza uthibitishaji wa ziada
• Punguza ufikiaji wa rasilimali maalum
• Anzisha hatua za kurekebisha kiotomatiki

Badala ya kudhani utambulisho huo unatosha, hukagua mazingira na mkao pia.

Manufaa ya Sera za Ufikiaji Uliopanuliwa

Sera za Ufikiaji Uliopanuliwa hupita zaidi ya ukaguzi wa utambulisho na kutathmini hali ya kifaa, uwepo wa zana za usalama zinazohitajika, mazingira ya mtandao na mawimbi mengine wakati wa kuingia. Hii inaongeza safu nyingine ya uhakikisho juu ya Ufikiaji wa Masharti.

• Ulinzi ulioimarishwa dhidi ya vitambulisho vilivyoathiriwa: Hata kama wavamizi wataweza kupata jina la mtumiaji na nenosiri halali, XAP inaweza kuwanyima kwa sababu kifaa chao hakijulikani, hakijasajiliwa au kinakosa vidhibiti vya usalama.
• Upatanishi wa kina na kanuni za Zero Trust: Zero Trust inasisitiza uthibitishaji wa mara kwa mara. Ufikiaji Uliopanuliwa unaendelea kuangalia mkao wa kifaa kila wakati unapoingia, si mara moja tu wakati wa uandikishaji.
• Hupunguza hatari kutoka kwa vifaa visivyodhibitiwa: Miisho isiyodhibitiwa mara nyingi huleta vitisho vilivyofichwa. XAP inawazuia kufikia programu nyeti kwanza.
• Ugunduzi wa wakati halisi wa mapungufu ya kufuata: Ikiwa kifaa kitapitwa na wakati ghafla au kupoteza wakala wa usalama baada ya kusasisha, jaribio linalofuata la kuingia linaweza kuzuiwa hadi kirekebishwe.
• Uthibitishaji unaobadilika wakati hatari inabadilika: Ufikiaji Uliopanuliwa huongeza msuguano tu wakati mawimbi yanaonyesha jambo lisilo la kawaida, hivyo kuruhusu watumiaji wengi kuingia katika akaunti bila matatizo katika hali ya kawaida.
• Ukaguzi rahisi na ripoti ya kufuata: Kumbukumbu za ufikiaji hueleza kwa nini kipindi kiliruhusiwa, kupingwa au kukataliwa. Hii inafanya ukaguzi wa udhibiti haraka na uwazi zaidi.
• Kuzuia harakati za upande: Ufikiaji Uliopanuliwa huzuia miisho iliyoathiriwa kutoka kwa kuruka kati ya mifumo ya ndani, ambayo hulinda dhidi ya programu ya ukombozi na ongezeko la manufaa.
• Mkao wa usalama unaofaa kwa mtumiaji: Badala ya sheria kali zinazotumika kwa kila mtu, XAP humenyuka kwa ishara za hatari. Wafanyikazi hawakabiliwi na vizuizi visivyo vya lazima wakati hali zinaonekana kuwa na afya.

Ufikiaji Uliopanuliwa huwapa timu za TEHAMA udhibiti thabiti wa tabia ya kuingia katika akaunti bila kupunguza kasi ya kazi ya kila siku. Husaidia kutekeleza usalama kwa utulivu na busara, haswa katika mazingira ambayo vifaa hubadilika kila wakati.

Ufikiaji wa Masharti dhidi ya Ufikiaji Uliopanuliwa: Tofauti kuu zimefafanuliwa

Sera za Ufikiaji wa Masharti na Ufikiaji Uliopanuliwa mara nyingi hutajwa pamoja, lakini hazibadiliki. Wanasuluhisha sehemu tofauti za fumbo la usalama, na kuelewa pengo kati yao husaidia wasimamizi wa TEHAMA kuamua wakati wa kuongeza kiwango.

Ufikiaji wa Masharti hutazama hasa ishara za utambulisho. Inauliza mambo kama:

• Mtumiaji ni nani?
• Je, wanaingia kutoka wapi?
• Je, wanajaribu kufikia programu gani?
• Je, MFA inatakiwa?

Inafanya kazi nzuri ya kupata hatari dhahiri kama vile maeneo ya kutiliwa shaka au mitandao isiyojulikana.

Sera za Ufikiaji Zilizopanuliwa zinaingia ndani zaidi. Badala ya kusimama katika hali za kimsingi, wao hukagua afya, mkao na hali ya kufuata ya kifaa kinachotumiwa. Hili ni muhimu kwa sababu wavamizi mara nyingi hutumia vitambulisho vilivyoibiwa kwenye kompyuta ndogo zisizodhibitiwa au vifaa vya zamani ambavyo vinakosa alama za usalama.

Sera za Ufikiaji Zilizopanuliwa angalia vitu kama vile:

• Je, OS imesasishwa?
• Je, wakala wa usalama amesakinishwa?
• Je, kifaa kinatii?
• Je, kuna kitu kimeingiliwa?

Ikiwa mojawapo ya haya hayatafaulu, ufikiaji unaweza kuzuiwa papo hapo, muda mrefu kabla ya tishio kugeuka kuwa ukiukaji.

Hapa kuna uangalizi wa karibu wa jinsi njia zote mbili zinalinganisha:

Ili kuweka hii katika mtazamo:

• Ufikiaji wa Masharti unaweza kuruhusu kuingia kutoka kwa mtandao wa shirika unaojulikana.
• Ufikiaji Uliopanuliwa bado unaweza kuizuia kwa sababu kompyuta ya mkononi haina programu ya kuzuia virusi au viraka vya hivi majuzi.

Zote mbili ni muhimu, lakini Ufikiaji Uliopanuliwa hufunga mapengo ambayo washambuliaji wanalenga kikamilifu leo.

Kwa nini wasimamizi wa IT wanahitaji Zaidi ya mambo ya msingi?

Timu nyingi za IT tayari zinafahamu Ufikiaji wa Masharti. Hukagua utambulisho, eneo, jukwaa la kifaa na mawimbi mengine machache kabla ya kutoa ufikiaji. Kwa muda, hiyo ilitosha. Lakini mazingira ya tishio yamebadilika.

Wavamizi hawazingatii tena kuvunja manenosiri. Wanalenga mapengo kati ya utambulisho na usalama wa kifaa. Kurasa za hadaa zinaweza kukusanya maelezo halali ya kuingia, mbinu za kucheza tena tokeni zinaweza kuteka nyara vipindi, na mashambulizi ya uchovu ya MFA yanaweza kuwahadaa watumiaji kuidhinisha vidokezo vibaya. Kwa kuongezeka kwa upotoshaji wa VPN, mshambuliaji anaweza hata kuficha eneo lake halisi na kuonekana kuwa anaaminika.

Tatizo ni rahisi. Ufikiaji wa Masharti hukagua utambulisho na muktadha msingi. Haidhibitishi kila wakati kifaa nyuma ya kuingia. Maadamu vitambulisho vinaonekana kuwa sawa na eneo linaonekana kuruhusiwa, ufikiaji mara nyingi hutolewa.

Sera za Ufikiaji Zilizopanuliwa hufunga pengo hili kwa kuangalia mawimbi ya kina na kutathmini mkao katika muda halisi ili timu za TEHAMA ziweze:

• Zuia vifaa ambavyo havina utiifu
• Komesha ncha zisizodhibitiwa au zisizojulikana kabla ya kufikia programu nyeti
• Pata mabaka yanayokosekana, kingavirusi iliyozimwa, au zana za usalama zilizoondolewa
• Punguza harakati za upande kwa kuthibitisha uaminifu wa kifaa kwenye kila kuingia
• Tambua hali hatari ambazo zinaweza kutotambuliwa chini ya sera za kimsingi

Hii huondoa sehemu ya kawaida ya kipofu. Utambulisho pekee hauwezi kuthibitisha usalama, hasa wakati wafanyakazi wanafanya kazi kutoka kwa mitandao ya nyumbani, maeneo ya kibinafsi, au kusafiri kati ya maeneo.

Faida nyingine ni kubadilika. Sera za Ufikiaji Zilizoongezwa hurekebisha kulingana na muktadha. Ikiwa kuingia kunaonekana kama kawaida, mtumiaji huingia kama kawaida. Ikiwa kitu hakitaonekana, hundi ya ziada au changamoto itaanzishwa. Inahisi laini wakati kila kitu ni cha kawaida, na inakuwa kali wakati hali inabadilika.

Aina hii ya uthibitishaji unaofaa inafaa mifumo ya kisasa ya kazi. Watu hubadilisha kati ya kompyuta ndogo, kompyuta ndogo na simu. Wanajiunga kutoka hoteli, nafasi za kazi pamoja, au Wi-Fi ya umma. Mazingira yanabadilika kila wakati, kwa hivyo sera za ufikiaji zinahitaji kuendana nayo.

Ufikiaji Uliopanuliwa sio juu ya kufanya maisha kuwa magumu. Inahusu kufanya uthibitishaji kuwa nadhifu.

Tekeleza Sera za Ufikiaji wa Masharti na Ufikiaji Uliorefushwa kwa kutumia Scalefusion OneIdP

Ukaguzi wa utambulisho pekee hautoshi. Wavamizi wanaweza kuiba manenosiri, kutumia VPN kuficha maeneo, au kujaribu kuingia katika akaunti kutoka kwa vifaa visivyodhibitiwa. Kwa kuwa wafanyikazi huhama kati ya mitandao na vifaa, maamuzi ya ufikiaji yanahitaji muktadha zaidi kuliko jina la mtumiaji na nywila.

Kuongeza mizani OneIdP husaidia kutatua hilo kwa kuchanganya Ufikiaji wa Masharti na Sera za Ufikiaji Uliopanuliwa katika jukwaa moja. Hutathmini kuingia katika muda halisi na kutumia kiwango sahihi cha uthibitishaji kiotomatiki.

OneIdP hukagua ishara kama vile:

• Mkao wa kifaa kutoka Veltar
• Matoleo ya mfumo wa uendeshaji na kiraka
• Sifa ya IP
• Eneo la kijiografia
• Programu za usalama zinazohitajika

Ikiwa kitu kinaonekana kuwa hatari, OneIdP inaweza kuomba uthibitishaji wa ziada, kupunguza ufikiaji, au kuzuia kuingia. Wakati kila kitu kinaonekana kuwa cha kawaida, ufikiaji unabaki haraka na laini. Sera zinadhibitiwa kutoka kwa dashibodi moja, ambayo huweka sheria sawa katika shirika zima.

Mbinu hii husaidia timu za TEHAMA kupata matatizo mapema na kufunga sehemu zisizo wazi ambazo ukaguzi wa msingi wa utambulisho mara nyingi hukosa. Ufikiaji Uliopanuliwa huongeza muktadha wa kina zaidi unaohitajiwa na mazingira ya kisasa bila kupunguza kasi ya watu.

Ikiwa ungependa kupunguza hatari na kuboresha udhibiti wa ufikiaji, kuchanganya mbinu zote mbili ni hatua inayofuata nzuri.