الأمن السيبراني والوصول المؤسسي
ما هو "باسكي"؟ الإشارة بلا كلمة المرور إلى الأعمال التجارية
ما هو (باسكي)؟ الباسكى هو طريقة التوثيق التى تستخدم مفاتيح التبريد بدلاً من كلمة سر مكتوبة فى لوح الدخول الى الحسابات والمنافع الرئيسية للأعمال التجارية ليست فقط أن تكتب كلمة السر أقل، بل أن تستحدث نموذجاً أكثر استدامة للوصول إلى صفحات الدخول المزيفة.
(أ) جواز مرور دقيق؛ الجهاز المناسب يحتاج إلى تخطيط الحساب الجاري، خطوات التعافي وعملية الدعم معا حتى تختار. وفي حين يشرح هذا المفهوم الدليلي، فإنه يركز على المسائل التي ستطرحها الأعمال التجارية الصغيرة والمتوسطة قبل التطبيق.
كيف يعمل (باسكي)؟
يستخدم (باسكي) مفاتيح مفتوحة ومفاتيح خاصة متطابقة للتحقق من دخول الحساب وتحتفظ الدائرة بمفتاح التبديل؛ المفتاح الخاص محمية من قبل المصح وخلال المقدمة، يؤكد المستخدم العملية التي يتم بها التحقق من القياس البيولوجي أو نظام المعلومات الشخصية الذي يدعمه الجهاز. لا حاجة لإرسالها إلى موقع بصمات الأصابع أو بيانات الوجه
وبما أن وثائق التفويض مرتبطة بالخدمة ذات الصلة، فلا توجد كلمة سر مشتركة يمكن إعادة استخدامها على شاشة الدخول المزيفة في اسم ميداني آخر. وتوفر هذه السمة حماية هامة من صيد الهوية. غير أن أمن الأجهزة واسترداد الحسابات وإدارة الدورة لا تزال ضرورية. FIDO Alliance passkey description
الفرق بين كلمة السر ورمز المرور و مفتاح المرور
ويكتب المستخدم كلمة السر؛ يمكن الدخول إلى صفحة مزيفة أو استخدامه مرة أخرى في حسابات أخرى. وتوفر مدونة قواعد السلوك الخاصة رقابة إضافية، ولكن لا يزال من الممكن نقل الرمز إلى المهاجم. وتتعامل الرابطة مع الأساليب القائمة على أساس الاتحاد الدولي لمنظمات التنمية/ويب أوثن باعتبارها نهجاً يحظر التمييز ضد المرأة. AISA: ID avine resistant MFA
The use of passkey does not mean that all password and recovery methods of the institution are removed automatically. وينبغي أيضا تحديد مسار المدخلات الذي سيكون إلزاميا. وإذا ترك مسار بديل ضعيف مفتوحا، فإن المهاجم لا يمكن أن يستهدف بهذه الطريقة.
هل هو نفس الشيء الذي يرتبط به (مركي) بالمزامنة والجهاز؟
لا ويُحتفظ بمصحّح معيّن بممرّ المرور المُتصل بالجهاز؛ مفتاح الأمان الجسدي هو مثال ويمكن استخدام نظام مركّز متزامن على أجهزة متعددة موثوق بها مع آلية مقدِّم الدعم. :: دعم هوية ميكروسوفت إنترا نوعين؛ وينبغي تقييم هذه السياسة العامة للمقدمين والشركات التي يتعين قبولها معاً. مرشد لتشكيل نظام " ميكروسوفت إنترا "
توصية كيد بيليسيم: لا توافق على نفس سيناريو الاستخدام للحساب الموحد للموظفين مع الحساب المخصص. (ج) أن تُكتب المسائل بصورة فردية، مثل مضيف الأجهزة، وترك العمل، وتقاسم المسؤولية عن الحاسوب والانتعاش. ولا ينبغي أن يكون هذا الاختيار وفقاً لسهولة الاستخدام فحسب.
من أين نبدأ العمل باستخدام مايكروسوفت 365؟
أولا Microsoft 365 and Office 365 تحديد ما تعمله إدارة الهوية في الحسابات. ومن الواضح أنه لا يوجد شرط مستقل للرخصة لتسجيل دخول منطقة ميكروسوفت إلى داخلها دون كلمة سر؛ غير أن هناك شروطاً تتعلق بالتراخيص لضوابط إضافية مثل إلزامية الوصول المشروط. لا تفترض أن اشتراكك الحالي يحتوي على كل سمة Microsoft: preconditions and licenses
أطلق المصفح، ونظام التشغيل، وتوافق الجهاز والتطبيق في طيار صغير. (أ) العمل على إدخال وحيد على شبكة الإنترنت؛ ولا تبين التطبيقات المكتبية أن الوصول عن بعد وجميع الأجهزة المشتركة جاهزة. وتوصي خطة نشر مايكروسوفت بإعداد الأجهزة وتقييم مجموعات المستعملين مسبقا. Microsoft: deployment plan
قائمة مراقبة دخول المنشآت التجارية الصغيرة
والقائمة التالية ليست هي الإطار الذي يطبق فيه المنتج تلقائياً؛ وهي خطة عمل يمكن أن تقيمها المؤسسة مع فريقها.
- Remove inventory: مستعملو القائمة، والحسابات الحيوية، وملكية الأجهزة والتطبيقات المستعملة.
- تخفيض النطاق التجريبي: اختيار فريق صغير يمثل أجهزة مختلفة. ولا تخاطر بإتاحة إمكانية الوصول المباشر إلى الأماكن المخصصة.
- Type the recovery scenario: كيف نتحقق من الهوية في فقدان الهاتف، الطريقة القديمة التي سيتم إزالتها عن طريق، كيفية القيام بتسجيل جديد؟
- إمكانية الحصول على الاختبارات البديلة: اختبار الإجراء الآمن للدخول في حالات الطوارئ؛ لا تخلق باباً خلفياً مفتوحاً للاستخدام اليومي
- الموظفون المعلمون: ويرجى توضيح مدى الإبلاغ عن طلبات التسجيل والإحالات غير المتوقعة من اسم الدعم.
- نتائج القياس: تقييم القيود غير المتأثرة، وطلبات الدعم، ومحاكمات الاسترداد. ويقع توسيع نطاقه تدريجياً إذا اقتضى الأمر ذلك.
هذا العمل للتعامل مع صيانة الأجهزة ودورة حياة المستخدمين معا دعم وصيانة تكنولوجيا المعلومات في المؤسسة يمكن استخدامه. الحد من الإذن إذا كان المورد الخارجي يعمل مع الفريق تكنولوجيا المعلومات وحدد بوضوح في هذه العملية.
الأسئلة المتكررة
ألا توجد هجمات ناجحة عندما تستخدم "الباسكى"؟
لا مقاومة النخيل لا تُحدّد ضد أي نوع من الهجوم. وينبغي أيضا حماية الأجهزة المُخَلَّفة، وسوء عمليات التعافي المنظم، والجلسات المفتوحة.
هل يختفي الهاتف بالكامل؟
وتعتمد النتيجة على نوع نظام الموافقة المسبقة عن علم المستخدم والاسترداد. The correct recovery procedure and alternative access of the institution must be tested before passing.
هل يجب أن تحصل على مفتاح الأمن المادي لكل موظف؟
لا ويتفاوت الخيار المناسب وفقاً للأجهزة، والخدمات المدعومة وسياسة الشركات. ولا بد من تحديد متطلبات المطابقة والإدارة قبل شراء المعدات.
وضع نموذج الدخول المناسب لمنظمتكم
تقييم عملية الانتقال من نظام " بواكي " كمشروع لإدارة الحسابات والأجهزة، ليس فقط كتغيير في إطار واحد. دراسة البيئة الحالية يمكنك الاتصال بكواد بيليسيم.