ابتدا محدوده تبادل آفلاین را مشخص کنید
فرض کنید پایانه تعمیرات یک شرکت به اینترنت دسترسی مستقیم ندارد. تأمین‌کننده باید وصله را با حافظه قابل حمل تحویل دهد و مهندس نیز گزارش‌های عیب‌یابی را برگرداند. این سناریویی فرضی برای طراحی فرایند است، نه تجربه مشتری واقعی. بازکردن همه درگاه‌ها ممکن است فایل نامرتبط وارد کند؛ بستن کامل آن‌ها بدون راه جایگزین نیز می‌تواند کارکنان را به استفاده از رایانه‌های دیگر سوق دهد. پیشنهاد JOTOglobal ترسیم دو مسیر جداست: از تأمین‌کننده به دستگاه هدف، و از دستگاه به تیم پشتیبانی. فایل مجاز، گیرنده و پایان هر تبادل را تعیین کنید.
مسئول کسب‌وکار هدف تعمیرات، بازه توقف و روش‌های جایگزین تحویل را تأیید می‌کند. مسئول تجهیزات روش ورود فایل مورد پشتیبانی سازنده، نوع فایل و نسخه را بررسی می‌کند؛ مسئول امنیت اطلاعات نیز خطر خروج داده و فایل مخرب را ارزیابی می‌کند. آزمایش را از یک مسیر واقعاً نیازمند تبادل آفلاین آغاز کنید و برای رایانه اداری، دستگاه تولید و پایانه مهمان یک سیاست یکسان ننویسید. برای تجهیزات قدیمی که نرم‌افزار مدیریتی نمی‌پذیرند، کمبود قابلیت، حفاظت موقت و پذیرنده ریسک را ثبت کنید؛ کنترل ناقص را کامل گزارش نکنید.
به‌جای فهرست مجاز کلی، مسئول مشخص تعیین کنید
کنترل MP-7 در NIST SP 800-53 ویرایش پنجم، محدودکردن یا ممنوع‌کردن استفاده از رسانه را در محدوده تعیین‌شده سازمان و ممنوعیت حافظه قابل حمل بدون مالک قابل شناسایی در سامانه‌های سازمان بیان می‌کند. این کنترل، اصل مدیریتی است و برند ابزار یا مدت تأیید یکسانی برای همه شرکت‌ها تعیین نمی‌کند. طراحی تحویل، بررسی و پذیرش در این مقاله توصیه اجرایی مستقل JOTOglobal است. فرایند را با قابلیت تجهیزات، اثر کسب‌وکار و الزامات مرتبط تطبیق دهید؛ این راهنما به‌خودی‌خود وظیفه قانونی عمومی ایجاد نمی‌کند.
برای هر حافظه مجاز، شماره دارایی، نگهدارنده، دستگاه‌های مقصد مجاز، هدف، مدت اعتبار و مسیر گزارش گم‌شدن ثبت شود. شماره دارایی و شناسه دستگاه به تطبیق کمک می‌کنند، اما به‌تنهایی اعتمادپذیری فایل یا هویت حامل را ثابت نمی‌کنند. امانت موقت باید ثبت دریافت و بازگشت داشته باشد. گیرنده مشخص، حافظه تأمین‌کننده را رسیدگی کند؛ آشنایی با تأمین‌کننده مجوز دائمی نیست. اگر زنجیره نگهداری قطع شد یا مالک معلوم نبود، اتصال متوقف شود تا تیم امنیت طبق رویه موجود بررسی و ارزیابی مجدد کند.
بررسی هنگام دریافت را از ورود به محیط عملیاتی جدا کنید
گیرنده تعیین‌شده، دستور کار، فهرست تحویل، فایل مورد انتظار و نسخه مقصد را در محیط بررسی کنترل‌شده تطبیق دهد؛ حافظه بیرونی مستقیماً به پایانه عملیاتی متصل نشود. فناوری اطلاعات این محیط را بدون حساب مشترک یا مسیر نوشتن غیرضروری به محیط عملیاتی نگهداری کند. نام «محیط ایزوله» تضمین بی‌خطر بودن نیست. امضا یا مقدار بررسی سازنده با روش پشتیبانی‌شده اعتبارسنجی شود. مقدار بررسی را از کانال مستقل و مورد اعتماد بگیرید؛ تطبیق فایل با متن روی همان حافظه، منشأ قابل اعتماد را ثابت نمی‌کند.
در بررسی امنیتی، ابزار، نسخه، وضعیت به‌روزرسانی، دامنه، زمان و نتیجه ثبت شود. نبود هشدار در اسکن به معنی ایمنی مطلق نیست. برای بایگانی رمزگذاری‌شده، قالب ناشناخته، امضای نامعتبر یا فایل خارج از دستور کار، فرایند متوقف و از تحویل‌دهنده توضیح خواسته شود. پس از بررسی فقط مجموعه تأییدشده تحویل شود. مسئول تجهیزات ورود فایل را با فرایند تغییر انجام دهد و پیکربندی قبلی و شرایط بازیابی را نگه دارد. برای رسیدن به پنجره تعمیرات حفاظت را خاموش نکنید و فایل تأمین‌کننده را در خدمت تحلیل عمومی تأییدنشده بارگذاری نکنید.
خروج گزارش را جداگانه تأیید و استثنای موقت را ببندید
خروج گزارش عیب‌یابی و ورود وصله دو جریان متفاوت‌اند. یک تأیید کلی برای استفاده از USB، مجوز هر دو نیست. مسئول داده وجود حساب‌ها، نشانی‌ها، محتوای کاری یا اطلاعات محدودشده دیگر را بررسی کند، کمترین دامنه لازم را انتخاب و فیلد غیرضروری را حذف کند. پشتیبانی فقط مواد مجاز را دریافت کند و روش انتقال و حفاظت حافظه با حساسیت داده متناسب باشد. گیرنده، دستور کار، فهرست فایل و مدت نگهداری ثبت شوند. حافظه رمزگذاری‌شده مجوز حمل هر داده‌ای نیست.
استثنای موقت به یک کار تعمیراتی، تجهیزات و افراد مشخص و شرایط لغو روشن متصل شود. پس از پایان، فناوری اطلاعات دسترسی موقت را لغو و بازگشت حافظه، مقصد فایل‌ها و وضعیت تجهیزات را تطبیق دهد. مسئول کسب‌وکار نتیجه را بپذیرد یا بازگشت به حالت قبل را مجاز کند. تمدید به دلیل و زمان پایان تازه نیاز دارد؛ تأیید قبلی استثنای دائمی نیست. پیش از استفاده دوباره، رویه پاک‌سازی و راستی‌آزمایی مورد تأیید سازمان و مناسب همان حافظه اجرا شود. حذف معمولی یا قالب‌بندی بدون راستی‌آزمایی، مدرک پاک‌سازی قابل اعتماد محسوب نشود.
پذیرش باید استفاده مجاز، مسدودسازی و بازیابی را بسنجد
فناوری اطلاعات و مسئول تجهیزات با نمونه بی‌خطر در محیط آزمون مجاز پذیرش را اجرا کنند. بررسی شود که حافظه و فایل مجاز مسیر را کامل می‌کنند، حافظه ثبت‌نشده طبق سیاست مسدود می‌شود، دسترسی پس از پایان مجوز قطع می‌شود و خروج ممنوع فایل جلوگیری می‌شود. رفتار هنگام قطع مدیریت، آفلاین بودن پایانه و پایان استثنا نیز آزموده شود. یک رایانه اداری آنلاین نماینده همه تجهیزات نیست. نتیجه واقعی هر گروه و کنترل پشتیبانی‌نشده جداگانه ثبت شود. برای آزمون محیط عملیاتی از بدافزار واقعی استفاده نکنید.
شواهد پذیرش شامل نسخه دستگاه و سیاست، دستور کار تأییدشده، سوابق تحویل حافظه، نتیجه بررسی فایل، رویدادهای مسدودسازی، لغو مجوز و راستی‌آزمایی بازیابی است. مسئول امنیت بررسی کند که مدارک نشان می‌دهند چه کسی و چه زمانی هر تبادل را تأیید کرده است. مسئول کسب‌وکار نیز مطمئن شود تعمیرات مجاز ناخواسته مسدود نشده است. برای هر نقص مسئول، مهلت و شرط آزمون دوباره تعیین شود. ریسک خارج از پوشش حفاظت موقت جداگانه پذیرفته شود. خروجی زنجیره تحویل فایل قابل تکرار است، نه صرفاً چراغ سبز کنسول مدیریت.
ریسک باقی‌مانده و مسئول بازبینی را آشکار نگه دارید
فهرست مجاز، اسکن، رمزگذاری و ثبت تحویل مشکلات متفاوتی را حل می‌کنند و هیچ‌کدام جای دیگری نیست. مجاز بودن حافظه منشأ معتبر فایل را ثابت نمی‌کند؛ اسکن بدون هشدار تهدید ناشناخته را رد نمی‌کند و گزارش کامل مجاز بودن عمل را ثابت نمی‌کند. برای تجهیزاتی که حافظه را درست شناسایی نمی‌کنند، رویداد صادر نمی‌کنند یا دسترسی را به‌موقع لغو نمی‌کنند، دامنه مجاز محدود و روش جایگزین ارزیابی شود. در سامانه عملیاتی پرخطر، متخصص مربوط ابتدا سازگاری و بازیابی را اعتبارسنجی کند؛ سیاست رایانه اداری بدون ارزیابی کپی نشود.
در بازبینی دوره‌ای، فناوری اطلاعات فهرست دارایی و سیاست را نگه دارد، کسب‌وکار نیاز واقعی تبادل را به‌روز کند و امنیت انقضای استثنا، مسئول حافظه و قابلیت پیگیری را نمونه‌برداری کند. پس از تعویض تجهیزات، ورود تأمین‌کننده، ارتقای سیستم‌عامل یا تغییر دسته داده، مسیر مرتبط دوباره آزموده شود. ابتدا یک مسیر آفلاین پرکاربرد را درست کنید و سپس دامنه را گسترش دهید تا فاصله سیاست و اجرا کمتر شود. معیار پایان این است که اپراتور آموزش‌دیده شیفت بتواند طبق سوابق فایل را امن تحویل دهد و هنگام اشکال متوقف شود؛ نه اینکه همیشه به بداهه‌کاری یک فرد آشنا متکی باشید.
منابع
NIST SP 800-53 Rev.5, MP-7