什么是安全遠程訪問？安全遠程訪問 是安全流程或解決方案的組合，旨在防止未經(jīng)授權(quán)訪問組織的數(shù)字資產(chǎn)并防止敏感數(shù)據(jù)丟失。安全遠程訪問可以包含多種方法，例如虛擬專用網(wǎng)絡(luò)、多因素身份驗證和端點保護等。由于 Covid 大流行，快速變化的威脅形勢和遠程工作人員數(shù)量的增加使安全遠程訪問成為當今 IT 環(huán)境的關(guān)鍵要素。成功需要對用戶進行教育、加強網(wǎng)絡(luò)安全政策以及制定安全衛(wèi)生方面的最佳實踐。

安全遠程訪問如何工作？

保護所有遠程用戶及其設(shè)備的 端點?—— 與保護在工作日期間經(jīng)常使用多個設(shè)備的遠程用戶的端點相比，保護數(shù)據(jù)中心中的端點相當簡單。防病毒軟件應(yīng)安裝在所有端點設(shè)備上，無論是 PC、Mac、Linux、iOS 還是 Android。如果所有員工要訪問公司資源，安全策略應(yīng)要求他們保持當前的保護。如有必要，為員工提供指導(dǎo)和幫助，以幫助他們建立對組織的安全訪問。

防止遠程訪問增加攻擊面?—— 設(shè)置遠程訪問會給組織帶來風險。特別是， 勒索軟件 攻擊通常會掃描遠程桌面協(xié)議 (RDP) 服務(wù)器，并會從任何可用端口獲得訪問權(quán)限。同樣，除非防火墻配置為僅響應(yīng)來自系統(tǒng)管理員的已知 IP 地址，否則不要打開遠程訪問端口。

采用多因素身份驗證?—— 兩因素身份驗證 (2FA) 要求用戶提供“他們知道和擁有的東西”，例如密碼和身份驗證令牌，它們可以由設(shè)備或智能手機應(yīng)用程序（如 DUO）生成。這可以確保只有經(jīng)過驗證的用戶才能訪問公司資源。

使用虛擬專用網(wǎng)絡(luò)—— 許多遠程用戶希望通過不安全的 Wi-Fi 或其他不受信任的網(wǎng)絡(luò)連接進行連接。虛擬專用網(wǎng)絡(luò)可以消除這種風險，但是虛擬專用網(wǎng)絡(luò)端點軟件也必須保持最新，以避免舊版本的軟件客戶端可能出現(xiàn)的漏洞。

規(guī)范日志和安全信息跟蹤?—— 記錄來自客戶端設(shè)備的流量的現(xiàn)有安全信息和事件管理 ( SIEM ) 工具可能會突然將用戶從其家庭 IP 地址登錄視為異常，因此可能需要對 SIEM 和地理圍欄或防火墻中的地理封鎖功能可確保員工可以從他們工作的任何地方登錄。

教育用戶和承包商?—— Covid 大流行已經(jīng)產(chǎn)生了許多聲稱與該病毒有關(guān)的新網(wǎng)絡(luò)威脅和網(wǎng)絡(luò)釣魚攻擊。作為安全和合規(guī)培訓的一部分，應(yīng)提醒所有員工和其他訪問公司資源的人員不要點擊任何未經(jīng)請求的電子郵件或其中的鏈接。

遠程員工更新政策?—— 確保可接受的使用政策包括員工的家庭計算資產(chǎn)，可能是計算機、筆記本電腦、平板電腦和智能手機，包括更新可能安裝在員工擁有的設(shè)備上的防病毒和虛擬專用網(wǎng)絡(luò)軟件。

什么技術(shù)用于安全遠程訪問？

安全遠程訪問不是一項單一的技術(shù)，而是一組技術(shù)，它們共同提供組織在用戶在家或其他遠程位置工作時所需的安全性。他們包括：

端點安全?– 這包括端點機器的防病毒軟件以及定義如何在組織系統(tǒng)中使用遠程設(shè)備的策略。這可能包括補丁管理和防止將關(guān)鍵業(yè)務(wù)信息下載或緩存到遠程設(shè)備。

虛擬專用網(wǎng)絡(luò)?– 虛擬專用網(wǎng)絡(luò)在遠程訪問方面非常受歡迎，因為它們允許通過不安全的遠程 Wi-Fi（星巴克、書店）連接的遠程用戶通過加密隧道連接到專用網(wǎng)絡(luò)。

零信任網(wǎng)絡(luò)訪問 (ZTNA)?– 顧名思義， ZTNA 解決方案不對連接的安全性做出任何假設(shè)，并且在每次交易之前都需要重新進行身份驗證。這為組織的數(shù)據(jù)和應(yīng)用程序提供了更高級別的安全性。

網(wǎng)絡(luò)訪問控制 (NAC)?– 網(wǎng)絡(luò)訪問通過組合工具進行管理，例如雙因素身份驗證 (2FA)、端點安全工具以及策略教育和執(zhí)行。

單點登錄 (SSO)?– 使用 SSO，用戶只需要一組憑據(jù)即可訪問其所有應(yīng)用程序和資源。

為什么安全遠程訪問很重要？

盡管在 2020 年之前遠程工作人員的數(shù)量不斷增加，但 Covid 大流行迅速加速了用戶從多個遠程位置訪問公司網(wǎng)絡(luò)的需求。對于許多組織而言，絕大多數(shù)入站連接現(xiàn)在都源自其員工的家庭網(wǎng)絡(luò)，這放大了組織和員工網(wǎng)絡(luò)上的風險。因此，舊的、遺留的安全措施不能滿足大部分偏遠、主要是移動用戶群的要求。新的安全基線要求為每個用戶、他們使用的每個設(shè)備、他們連接的任何網(wǎng)絡(luò)提供支持。

安全遠程訪問有哪些好處？

安全的遠程訪問策略有幾個好處。其中有：

隨時隨地保護任何設(shè)備訪問?—— 用戶可以享受與以前在工作場所時享受的相同級別的高度安全訪問。訪問控制可以根據(jù)每個用戶的角色和職責為他們提供對特定應(yīng)用程序和數(shù)據(jù)的訪問。由于即使在 Covid 危機過去之后，許多員工仍將在家工作，因此這是安全遠程訪問策略最重要的好處。

強大的端點保護?—— 如果端點沒有得到同樣的保護，那么安全的遠程訪問就沒有價值。由于用戶越來越依賴多種設(shè)備來執(zhí)行他們的工作，因此對筆記本電腦、平板電腦和智能手機的保護至關(guān)重要。此外，應(yīng)為員工擁有的設(shè)備提供與組織提供的相同的端點安全功能。

安全可靠的 Web 訪問?—— 組織依賴許多基于 Web 和以 Internet 為中心的應(yīng)用程序作為其 IT 環(huán)境的一部分。因此，用戶在連接到 Internet 時需要保護，而不僅僅是在連接到組織的本地資源時。安全的遠程訪問包括保護用戶免受基于 Web 的惡意軟件威脅，例如勒索軟件和網(wǎng)絡(luò)釣魚攻擊。

提高對安全問題的認識?—— 日益流動的勞動力帶來了許多新的安全挑戰(zhàn)，對其中許多人來說，教育是最好的治療方法。通過維護和實施安全策略和最佳實踐，IT 和安全組織可以不斷強調(diào)良好的網(wǎng)絡(luò)安全衛(wèi)生的重要性。