У звіті Cisco за 2011 рік міститься рекомендація для компаній фокусувати політики доступу лише на тих вимогах, які є необхідними та виконання яких можна забезпечити.
Редакційний приклад: для погодженого правила віддаленого доступу доцільно чітко визначити відповідального за дотримання вимог та обрати спосіб перевірки, що дозволяє реально контролювати виконання встановлених правил, замість створення формальних інструкцій без механізмів нагляду.
Практична реалізація політик віддаленого доступу
Ефективність політик безпеки визначається не їхньою суворістю, а можливістю їх реального виконання та контролю. Створення формальних інструкцій, які неможливо перевірити, створює ілюзію захищеності. Для адміністратора важливо зосередитися на тих вимогах, які піддаються автоматизованому нагляду та мають чітко визначену відповідальність.
Практичний крок: Перегляньте ваші поточні інструкції з віддаленого доступу на предмет їхньої практичної реалізації. Зверніться до Softline для аудиту та налаштування технічних засобів контролю, які забезпечать дотримання встановлених правил доступу.
Використані джерела
- cisco.com (www.cisco.com)