Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise’s AAA Infrastructure
الوصف
طلب من المستخدمين عن بُعد الاتصال بالبنية التحتية لشبكة المؤسسة من خلال VPN وإجراء المصادقة من البنية التحتية AAA للمؤسسة قبل الوصول إلى أصول المؤسسة.
قائمة التحقق من التطبيق
توصيات الأدوات
اكتشاف الشبكة والاستجابة المدعوم بالذكاء الاصطناعي مع تحليل التهديدات ذاتي التعلم والاستجابة المستقلة
Darktrace · اشتراك مؤسسي
اكتشاف التهديدات والاستجابة المدعوم بالذكاء الاصطناعي للشبكة والسحابة والهوية مع استخبارات إشارات الهجوم
Vectra AI · اشتراك مؤسسي
منصة اكتشاف الشبكة والاستجابة مع تحليل حركة المرور في الوقت الفعلي وفحص حركة المرور المشفرة والرؤية السحابية
ExtraHop · اشتراك لكل جهاز أو حسب عرض النطاق
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
اختراق جهاز بعيد ينتشر إلى شبكة المؤسسة
السريةتتصل أجهزة بعيدة مخترقة ببرمجيات خبيثة أثناء الاتصال بشبكات غير موثوقة (فنادق ومقاهي وشبكات منزلية) مباشرة بموارد المؤسسة بدون حماية نفق VPN، مما يُدخل الاختراق في بيئة المؤسسة.
اعتراض بيانات الاعتماد على شبكات غير موثوقة
السريةيصادق المستخدمون البعيدون على خدمات المؤسسة عبر شبكات غير موثوقة بدون تشفير VPN، مما يسمح لمهاجمي الوسيط باعتراض بيانات الاعتماد ورموز الجلسة والبيانات الحساسة المنقولة.
تجاوز ضوابط أمان المؤسسة عبر النفق المنقسم
السلامةتصل الأجهزة البعيدة بدون متطلبات VPN إلى كل من موارد الإنترنت وموارد المؤسسة في وقت واحد، مما يسمح للبرمجيات الخبيثة أو المهاجمين بالتنقل من جانب الإنترنت غير الموثوق إلى شبكة المؤسسة عبر الجهاز غير المحمي.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود متطلب VPN للوصول البعيد للمؤسسة
يصل المستخدمون البعيدون إلى موارد المؤسسة مباشرة عبر الإنترنت بدون الحاجة لإنشاء اتصال VPN أولاً، مما ينقل بيانات حساسة محتملة عبر مسارات شبكة غير موثوقة بدون تشفير النفق.
عدم مصادقة الأجهزة البعيدة عبر البنية التحتية AAA المؤسسية
تتصل أجهزة المستخدم النهائي البعيدة بموارد المؤسسة بدون المصادقة عبر البنية التحتية AAA المركزية للمؤسسة، متجاوزة سياسات الوصول المشروط ومتطلبات MFA وفحوصات امتثال الأجهزة.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |