管理安全的遠(yuǎn)程訪問是一項艱巨的任務(wù)。因為遠(yuǎn)程系統(tǒng)可能直接連接到而不是通過公司的，所以遠(yuǎn)程系統(tǒng)將給你的網(wǎng)絡(luò)環(huán)境帶來更大的風(fēng)險。和間諜軟件防御以及一般的網(wǎng)絡(luò)策略還不足以保護(hù)這些系統(tǒng)的安全以及它們連接的網(wǎng)絡(luò)的安全。下面是提供安全的遠(yuǎn)程訪問的五個最佳做法。
1.軟件控制策略
創(chuàng)建一個策略，定義必須在系統(tǒng)中存在的具有遠(yuǎn)程訪問功能的確切的安全軟件控制機(jī)制。例如，你需要詳細(xì)說明必須安裝殺毒、反間諜軟件和桌面防火墻并且用最新的簽名進(jìn)行具體的設(shè)置，或者以廠商接受的方式進(jìn)行設(shè)置。最佳的做法是與連接設(shè)置發(fā)布策略或者向最終用戶發(fā)布同樣的指令。對于端點安全來說，零誤差策略通常是最好的。最終用戶在連接到網(wǎng)絡(luò)之前需要滿足一套規(guī)則的規(guī)定。沒有殺毒軟件、反間諜軟件和桌面防火墻?不允許進(jìn)行遠(yuǎn)程訪問。這個策略還應(yīng)該詳細(xì)說明系統(tǒng)上的哪一個端口和什么服務(wù)可以公開。
2.端點安全管理
選擇一個提供廣泛的端點安全管理和強(qiáng)制執(zhí)行策略的廠商作為他們VPN或者遠(yuǎn)程訪問解決的一部分。最佳的做法是強(qiáng)制規(guī)定所有的遠(yuǎn)程用戶必須使用贊助的VPN客戶機(jī)。那是你真正地遵守規(guī)定和保證端點安全狀況的惟一方法。你選擇的遠(yuǎn)程接入解決方案應(yīng)該能夠拒絕那些沒有通過遵守規(guī)定檢查的端點系統(tǒng)的連接。理想的方法是，這個解決方案應(yīng)該告訴最終用戶哪一項沒有符合政策規(guī)定，以便這些用戶在連接之前改正不符合規(guī)定的情況。這樣會減少服務(wù)臺的求助電話。
3.加強(qiáng)遵守公司政策
當(dāng)最終用戶連接到企業(yè)網(wǎng)絡(luò)時，通知最終用戶公司安全政策已經(jīng)擴(kuò)大到了他們的遠(yuǎn)程桌面。例如，在連接到公司網(wǎng)絡(luò)時，沒有文件共享和其它未經(jīng)允許的應(yīng)用。
4.報告功能
報告最終用戶遵守規(guī)定的狀況是非常重要的。上面提到的大多數(shù)解決方案都提供了報告功能，以便讓管理員隨時了解端點連接狀態(tài)的最新情況。根據(jù)你管理的用戶數(shù)量，當(dāng)一臺機(jī)器違反規(guī)定試圖進(jìn)行連接的時候，設(shè)置用電子郵件向管理員報警也許是聰明的做法。在某種情況下，管理員的干預(yù)也許是有保證的，特別是當(dāng)這個網(wǎng)絡(luò)存在其它的接入方式的時候。
5.定期審查策略和報告
每隔幾個月要審查策略和報告，以找出違反訪問規(guī)定的趨勢和方式。這對于保證策略和技術(shù)控制能夠滿足你的遠(yuǎn)程訪問需求是非常重要的。如果你發(fā)現(xiàn)違反訪問規(guī)定的趨勢，你可以相應(yīng)地增加或者修改策略。