7 жовтня 2021 року Microsoft оприлюднила звіт, у якому рекомендує в умовах гібридної роботи завжди перевіряти доступ на основі всіх доступних даних, включаючи ідентичність користувача, стан пристрою та місцезнаходження.
Звіт Microsoft Digital Defense Report 2021, опублікований 7 жовтня 2021 року, акцентує увагу на необхідності автентифікації та авторизації, що базуються не лише на облікових даних користувача, а й на контекстній інформації. Це включає аналіз місцеперебування користувача, стану безпеки пристрою, з якого надходить запит, та інших телеметричних даних.
Практичні кроки для впровадження:
- Налаштуйте політики умовного доступу (Conditional Access) для всіх дистанційних підключень.
- Впровадьте перевірку стану пристрою (compliance check) перед наданням доступу до корпоративних сервісів.
- Використовуйте багатофакторну автентифікацію (MFA) як обов'язковий елемент перевірки ідентичності.
Впровадження принципу «Verify explicitly» для захисту гібридної інфраструктури
В умовах гібридної роботи традиційний захист периметра втрачає ефективність. Для адміністраторів та розробників перехід до моделі, де доступ надається на основі контекстної інформації та перевірки стану пристрою, є критично важливим для захисту корпоративних ресурсів від несанкціонованого доступу.
Практичний крок: Налаштуйте політики умовного доступу (Conditional Access) для вашої інфраструктури. Зверніться до Softline для впровадження рішень з перевірки стану пристроїв та налаштування багатофакторної автентифікації, щоб забезпечити безпечну роботу користувачів з будь-якої локації.
Використані джерела
- cdn-dynmedia-1.microsoft.com (cdn-dynmedia-1.microsoft.com)
- blogs.microsoft.com (blogs.microsoft.com)