Kufikia programu za kazini zamani ilikuwa rahisi. Ikiwa nenosiri lilikuwa sahihi, ulikuwa ndani. Lakini leo, wafanyakazi wanaruka kati ya simu, kompyuta za mkononi na kompyuta ndogo. Wanaunganisha kutoka vyumba vya hoteli, nafasi za kazi, na vipanga njia vya nyumbani ambavyo IT haijawahi kuona.
Wakati huo huo, washambuliaji wanafuata akaunti, sio ngome. Seti moja ya kitambulisho kilichovuja inaweza kuhisi kuwa ya thamani zaidi kuliko saa zinazotumiwa kujaribu kuingia kwenye mtandao.
Pamoja na haya yote kutokea, kampuni zinahitaji zaidi ya ukaguzi rahisi wa jina la mtumiaji. Wanahitaji njia ya kuelewa mazingira nyuma ya kila kuingia. Hapo ndipo Sera za Ufikiaji Uliopanuliwa, au XAP, zinapoanza kuwa na maana.
Katika makala haya, tutaangalia kile ambacho XAP hufanya hasa, jinsi inavyotofautiana na SSO ya kawaida, na aina ya manufaa inayoleta kwa mashirika yanayokua.
Sera za Ufikiaji Uliopanuliwa (XAP) inamaanisha nini?
Sera za Ufikiaji Uliopanuliwa ni sheria zinazoidhinisha ufikiaji kwa kutumia zaidi ya utambulisho pekee. Katika uingiaji wa kitamaduni, ikiwa jina la mtumiaji na nenosiri hukagua, mfumo kawaida hutoa ufikiaji. Kwa XAP, mawimbi ya ziada yanafuatiliwa ili kuhakikisha kuwa kipindi cha kuingia kiko salama wakati huo. Ishara hizi zinaweza kujumuisha:
- Hali ya kufuata ya kifaa
- Mahali pa mtumiaji
- Anwani ya IP inayotumika
- Ikiwa programu zinazohitajika zimesakinishwa
- Mazingira ya mtandao
Kwa kutathmini hali hizi kwa wakati halisi, XAP huongeza muktadha kwenye uamuzi. Hata kama mtumiaji ni halali, ufikiaji unaweza kuzuiwa au kupingwa ikiwa kitu kuhusu mazingira kinaonekana kuwa cha kawaida. Kwa mfano, jaribio la kuingia kutoka kwa kifaa kisichodhibitiwa, au kifaa kisicho na programu za usalama zinazohitajika, kinaweza kukataliwa hata kama kitambulisho ni halali.
Sera za Ufikiaji Uliorefushwa ni muhimu kwa sababu vitambulisho vinaweza kuibiwa, vifaa vinaweza kuharibiwa na mitandao inaweza kuharibiwa. XAP hufanya kama safu ya pili ya mantiki inayoguswa na hali badala ya kutegemea utambulisho pekee.
Je, XAP ni tofauti gani na SSO?
Kuingia Moja (SSO) inaruhusu watumiaji kuthibitisha mara moja na kufikia programu nyingi bila kuingiza manenosiri ya ziada. Inarahisisha ufikiaji na kupunguza msuguano. Walakini, kazi yake kuu inazingatia utambulisho. Ukithibitisha kuwa wewe ndiye unayedai kuwa, kwa kawaida unaweza kufikia programu zilizounganishwa.
Sera za Ufikiaji Uliopanuliwa hujengwa juu ya wazo hili. Zinasaidia kuhakikisha kuwa ufikiaji unafanyika kutoka kwa miktadha salama pekee. SSO inauliza nani, lakini XAP inapanua swali kujumuisha wapi, vipi, na kutoka kwa kifaa gani. Tofauti inakuwa wazi katika hali halisi:
- SSO inaweza kutoa ufikiaji kutoka kwa simu ya kibinafsi kwenye mtandao wa umma kwa sababu utambulisho ni sahihi.
- XAP inaweza kuzuia jaribio hilo kwa sababu kifaa hakitii masharti au mtandao unaonekana kuwa hatari.
Kwa XAP, uzoefu wa kuingia hubadilika kwa nguvu. Kwa mfano:
- Mtumiaji anayeingia kutoka kwa kompyuta ndogo ya ofisini anaweza kupata ufikiaji usio na mshono.
- Mtumiaji huyo huyo akiingia kutoka kwa kifaa kisichojulikana anaweza kuhitaji uthibitishaji wa hatua ya juu.
- Jaribio la kuingia kutoka eneo lisiloaminika linaweza kukataliwa.
SSO ya Jadi huchukulia vipindi vyote sawa, bila kujali mkao. Sera za Ufikiaji Uliopanuliwa huchukulia kila jaribio la ufikiaji kama tukio la kipekee.
Kwa nini Sera za Ufikiaji Uliopanuliwa ni muhimu?
Mazingira ya kisasa ya tishio yanahitaji zaidi ya uthibitishaji wa kimsingi. Wavamizi mara nyingi hufanya kazi karibu na zana za utambulisho kwa kulenga udhaifu katika sehemu za mwisho, mahali, au usanidi wa mtandao. Wizi wa nenosiri, utekaji nyara wa kipindi, na tokeni zilizoibiwa zote ni hatari zinazowezekana.
Sera za Ufikiaji Zilizopanuliwa ni muhimu kwa sababu:
1. Hupunguza utegemezi wa manenosiri: Nywila zinaweza kuvuja, kushirikiwa, kukisiwa, au kuibwa kupitia ulaghai. Hata MFA si kamili. Kwa XAP, maamuzi ya ufikiaji yanajumuisha mambo kama vile afya ya kifaa na mkao wa programu, na kufanya iwe vigumu zaidi kwa mshambuliaji kuingilia kwa kujua tu nenosiri.
2. Wanazuia vifaa vilivyoathiriwa: Ikiwa kompyuta ndogo haina viraka, inaendesha programu iliyopitwa na wakati, au inaonyesha dalili za programu hasidi, XAP inaweza kukata ufikiaji mara moja. Watumiaji wanaona ishara wazi kwamba kuna kitu kinahitaji kurekebishwa kabla ya kuendelea, kuzuia vitisho kwenye chanzo badala ya baada ya uharibifu kufanywa.
3. Huguswa na mazingira hatarishi: Sio mitandao yote ni sawa. Majaribio ya kuingia yanapotoka kwa IP zisizo za kawaida, maeneo yasiyojulikana, au VPN zisizojulikana, XAP inaweza kupinga au kukataa ufikiaji kiotomatiki. Wafanyakazi halali wanaweza kuendelea kufanya kazi kama kawaida, huku trafiki inayoshukiwa ikisimamishwa kabla ya kufikia programu za ndani.
4. Wanatekeleza uzingatiaji katika eneo la ufikiaji: Badala ya kusubiri ukaguzi ulioratibiwa, ukaguzi wa mkao hufanyika kila mtu anapoingia. Hiyo ina maana kwamba programu zilizopitwa na wakati, kukosa zana za usalama, au ukiukaji wa sera hunaswa mapema, hivyo basi kupunguza uwezekano wa hatari ya kudumu kwenye akaunti nyingi.
5. Zinabadilika kulingana na jinsi watu wanavyofanya kazi: Timu mseto huruka kati ya Wi-Fi ya nyumbani, mitandao ya ofisi na maeneo-pepe ya kibinafsi. XAP inatambua mabadiliko haya na kutumia kiwango sahihi cha udhibiti katika kila hali, ikilinda data bila kutatiza kazi za kila siku.
Je, ni faida gani za Sera za Ufikiaji Uliopanuliwa?
Sera za Ufikiaji Zilizopanuliwa huleta maboresho ya kweli kwa usalama, utawala na matumizi ya kila siku ya mtumiaji. Huzipa timu za IT udhibiti zaidi wa jinsi maamuzi ya ufikiaji hufanywa na kupunguza hatari bila kuongeza msuguano usio wa lazima. Hapa kuna baadhi ya faida za maana zaidi.
Ulinzi bora dhidi ya akaunti zilizoathiriwa
Wizi wa kitambulisho hutokea mara nyingi zaidi kuliko mashirika mengi yanavyotambua. Wavamizi wanaweza kupata manenosiri kupitia hadaa, vitambulisho vilivyotumika tena, au hifadhidata zilizovuja. Kwa SSO ya jadi, maelezo hayo yaliyoibiwa yanaweza kutosha kuingiza mifumo muhimu. XAP inaongeza safu nyingine: kifaa, programu yake na mazingira lazima pia yalingane na sera za kufuata. Ikiwa ombi linatoka kwa mashine isiyojulikana, ufikiaji umezuiwa kiotomatiki.
Mkao wenye nguvu wa Zero Trust
Zero Trust hufanya kazi kwa wazo rahisi: usiamini chochote kwa chaguo-msingi. Sera za Ufikiaji Zilizopanuliwa zinapatana na mtazamo huu kwa kuendelea kuangalia hali katika kila kuingia, na sio tu wakati wa kuingia. Wanasaidia kutekeleza "usiamini kamwe, thibitisha kila wakati" bila kupunguza wafanyikazi.
Kupunguza mapungufu ya usalama kutoka kwa vifaa visivyodhibitiwa
Vifaa visivyofuatiliwa mara nyingi ndio mzizi wa uvunjaji wa data. Simu ya kibinafsi isiyo na masasisho ya usalama au kompyuta ndogo isiyo na kingavirusi inaweza kuwa mahali pa kuingilia kwa urahisi. XAP inahakikisha kwamba sehemu hizi za mwisho haziwezi kuunganishwa hadi zitimize mahitaji ya usalama, na hivyo kufunga sehemu isiyo ya kawaida ya timu za IT.
Jibu la tishio la wakati halisi
Vitisho hubadilika haraka. Kifaa kinaweza kuwa salama leo na hatari kesho baada ya kusasisha kushindwa au maambukizi ya ghafla ya programu hasidi. Kwa sababu XAP hukagua mkao katika kila kuingia, ufikiaji unaweza kukataliwa mara moja kitu kinapobadilika. Hakuna kusubiri kwa uchunguzi wa kila wiki au ukaguzi wa kila mwezi.
Uthibitishaji unaobadilika
Sio kila kuingia kunahitaji msuguano wa juu. Kila kitu kinapoonekana kuwa cha kawaida, kama vile kifaa kinachojulikana, eneo linaloaminika, au mkao mzuri, XAP inaruhusu matumizi rahisi. Kitu kinapobadilika, kama vile IP isiyo ya kawaida, kukosa zana za usalama au hitilafu za usafiri, ukaguzi wa ziada unaweza kutekelezwa kiotomatiki. Hii huwafanya watumiaji kuwa na tija huku wakilinda dhidi ya vitisho vya siri.
Ukaguzi rahisi zaidi
Sera za Ufikiaji Zilizopanuliwa huunda kumbukumbu za kina zinazoonyesha ni nani aliyejaribu kufikia nini, kutoka kwa kifaa gani, na kwa nini ufikiaji uliruhusiwa au kuzuiwa. Rekodi hizi husaidia wakaguzi kuelewa mkao wa usalama bila kuchimba magogo yaliyotawanyika. Inaleta uwazi kwa maamuzi ambayo yalikuwa hayaonekani.
Kupunguza harakati za upande
Ikiwa kifaa kitaathiriwa, washambuliaji mara nyingi hujaribu kuingia ndani zaidi kwenye zana za ndani. Ukaguzi wa mkao hufanya hili kuwa gumu. Kila ombi jipya la ufikiaji hutathminiwa kivyake, na kuwekea mipaka umbali ambao mvamizi anaweza kusafiri hata akiingia mara moja.
Uzoefu bora wa mtumiaji kuliko vikwazo vya blanketi
Mashirika mengine hujibu hatari kwa kufungia kategoria zote za vifaa au kuzuia mitandao ya nje. Hiyo inapunguza kazi halali. Badala ya marufuku mapana, XAP huguswa na muktadha, ikiruhusu matumizi salama huku ikizuia tu kile kinachoonekana kuwa hatari.
Je! Sera za Ufikiaji Zilizopanuliwa zinalinganaje na Zero Trust?
Zero Trust hujengwa kulingana na wazo rahisi: usiwahi kudhani kuwa kipindi kiko salama kwa sababu tu mtumiaji ana jina halali la mtumiaji, nenosiri, au yuko ndani ya mtandao wa shirika. Vitisho vya kisasa mara nyingi hutoka kwa akaunti zinazoaminika, vifaa visivyodhibitiwa, au mazingira hatari, ambayo inamaanisha kuwa maamuzi ya ufikiaji yanahitaji muktadha zaidi kuliko utambulisho pekee.
Sera za Ufikiaji Zilizopanuliwa huimarisha muundo huu kwa kutathmini mkao kila mtu anapoingia. Badala ya kutegemea safu moja ya uthibitishaji, XAP huongeza ukaguzi wa wakati halisi ambao unalingana na hali hiyo na kuzuia hali zisizo salama kabla ya uharibifu kutokea. Hii inafanya Zero Trust kuwa ya vitendo zaidi na thabiti kwenye vifaa, mitandao na maeneo.
Hivi ndivyo XAP inalingana na Zero Trust:
- Ukaguzi wa mkao unaoendelea: Badala ya kuamini kifaa baada ya uthibitishaji wa kwanza, XAP hutathmini mkao katika kila kuingia ili kuhakikisha hakuna kilichobadilika.
- Msuguano wa ziada wakati hali inaonekana hatari: Ikiwa kitu kinaonekana kuwa cha kawaida (mtandao mpya, kukosa programu za usalama, IP isiyojulikana), XAP inaweza kupinga au kuzuia kipindi.
- Ufikiaji kulingana na mazingira: Hata watumiaji walioidhinishwa wanaweza kupata ufikiaji mdogo ikiwa kifaa au mtandao wao haufikii viwango vya utiifu.
- Hakuna mawazo kulingana na eneo: Kuwa ndani ya mtandao wa kampuni au ofisi hakuchukuliwi tena kuwa salama kiotomatiki. XAP inatumia sera sawa kila mahali.
Kwa kutekeleza ukaguzi huu wakati wa ufikiaji, Sera za Ufikiaji Uliopanuliwa husaidia mashirika kutumia Zero Trust kwa vitendo, kila siku bila watumiaji wengi sana au timu za TEHAMA.
Je, XAP inaleta mabadiliko gani?
Sera za Ufikiaji Zilizopanuliwa ni muhimu zaidi katika hali za kila siku ambapo SSO ya kawaida haifanyiki.
Tukio la 1: Nenosiri lililoibiwa
Mhalifu mtandao hupata jina la mtumiaji na nenosiri la mfanyakazi. SSO ya Kawaida ingewaruhusu kuingia. Kwa kutumia XAP, mshambuliaji bado hafaulu kwa sababu kifaa chake hakina mabaka yanayohitajika, hakina zana za usalama zilizoidhinishwa, na kinatoka kwa IP isiyojulikana.
Tukio la 2: Programu ya usalama haipo
Hebu fikiria kifaa ambapo antivirus ilitolewa kwa bahati mbaya au kuzimwa. Bila ukaguzi wa mkao, kifaa hicho bado kinaweza kuunganishwa kwenye programu nyeti. XAP inazuia kuingia hadi urekebishaji utumike, kuzuia hatari kuenea.
Tukio la 3: Shughuli ya safari ya ghafla
Mfanyikazi anaingia kutoka nchi ambayo hawajawahi kutembelea. Badala ya kuruhusu tu kuingia, XAP inaweza kulazimisha uthibitishaji wa ziada kama vile vidokezo vya MFA au changamoto za muda. Ikiwa mtumiaji hawezi kukutana nazo, ufikiaji unakataliwa.
Tukio la 4: Wi-Fi ya Umma
Kuingia kutoka kwa viwanja vya ndege, mikahawa, au hoteli kunaweza kuwa hatari kwa sababu ya kunusa pakiti au wizi wa mtandao. XAP inaweza kugundua mazingira haya na kudai tabaka za ziada za ulinzi au kuyazuia moja kwa moja kwa programu zenye unyeti mkubwa.
Mifano hii inaangazia ukweli rahisi: Sera za Ufikiaji Uliopanuliwa zimeundwa ili kulinda hali halisi ambazo watu hufanyia kazi. Zinapita zaidi ya utambulisho, kusoma mazingira, afya ya kifaa na tabia ili kila uamuzi wa kuingia ujulishwe, si upofu.
Tekeleza Vidhibiti Vilivyoimarishwa vya Ufikiaji Kwa Kuongeza Sera za Ufikiaji Uliopanuliwa za OneIdP (XAP)
Scalefusion OneIdP huleta Sera za Ufikiaji Uliopanuliwa ili kuzipa timu za TEHAMA udhibiti wa kina kuhusu jinsi maamuzi ya ufikiaji yanafanywa. Badala ya kutegemea manenosiri au utambulisho pekee, OneIdP hutathmini mkao wa kifaa na mawimbi ya mazingira kwa wakati halisi. Muunganiko huu wa utambulisho na utii husaidia kuondoa sehemu zisizo wazi ambazo washambuliaji mara nyingi hutumia.
Kwa OneIdP, wasimamizi wanaweza kutekeleza masharti ya ufikiaji kulingana na:
- Ishara za kufuata kifaa kutoka Veltar
- Anwani ya IP iliyoripotiwa
- Hali ya usakinishaji wa programu zinazohitajika
- Eneo la kijiografia
- Mkao wa afya wa kifaa
Hii inamaanisha kuwa hata kama kitambulisho ni halali, ufikiaji bado unaweza kuzuiwa au kupingwa ikiwa kifaa si salama. Kwa mfano, ikiwa kompyuta ndogo itapoteza programu yake ya usalama, mtumiaji hataweza kuingia hadi utiifu urejeshwe.
Kwa upande mwingine, wakati hali ya uaminifu tayari imetimizwa, watumiaji hufurahia uzoefu wa kuingia bila msuguano usio wa lazima. Sera za Ufikiaji Uliopanuliwa hutoa mbinu iliyosawazishwa. Wanaimarisha usalama huku wakiweka mtiririko wa kazi kwa watumiaji halali.
Kwa kuchanganya uthibitishaji wa utambulisho, ukaguzi wa mkao wa kifaa na mantiki ya kimuktadha, Scalefusion OneIdP husaidia mashirika kuinua mkao wao wa usalama kwa njia ya vitendo. Timu za IT hupata mwonekano zaidi, udhibiti zaidi, na maumivu ya kichwa machache. Wafanyikazi hupata ufikiaji wa haraka na usumbufu mdogo wa kuingia.
