ثغرات الوصول عن بُعد: المخاطر التقنية والمواءمة مع NIST

يُعد الوصول عن بُعد الآن نقطة الدخول الأولى لهجمات برامج الفدية، وهو ما أكدته بيانات الاستجابة للحوادث لعام 2024. الخطوة الأولى لإغلاق ثغرات الوصول عن بُعد هي رفض الفكرة القديمة بأن الجهاز الموجود داخل المحيط آمن.

• تحقق من الهوية وصحة الجهاز وحقوق الوصول قبل منح الاتصال - وليس بعده.
• استبدل الثقة الضمنية بالتحقق المستمر من كل جلسة.
• تعامل مع كل اتصال عن بُعد كنقطة اختراق محتملة حتى يثبت العكس.

تشريح اختراق الوصول عن بُعد

يُعد الوصول عن بُعد نقطة الدخول الأولى لهجمات برامج الفدية، كما أكدته بيانات الاستجابة للحوادث الصناعية لعام 2024. نادرًا ما يخترق المهاجمون جدار حماية حديث من الجيل التالي مباشرةً. بدلاً من ذلك، يجدون بوابة VPN غير مُرقّعة، أو يستخدمون بيانات اعتماد مسروقة على منفذ RDP مكشوف، أو يستغلون أداة وصول عن بُعد تم تكوينها بشكل خاطئ لاكتساب موطئ قدم أولي.

بمجرد الدخول، يكون هدفهم هو الحركة الجانبية - التنقل من نقطة النهاية المخترقة الأولية إلى الخوادم ذات القيمة العالية، أو وحدات التحكم في المجال، أو أصول تكنولوجيا التشغيل (OT) الحيوية. غالبًا ما يستخدمون تقنيات “العيش من الأرض” (LotL)، مستفيدين من الأدوات المشروعة مثل PowerShell أو Windows Management Instrumentation لتجنب تشغيل أنظمة الكشف عن نقاط النهاية.

بدون تجزئة شبكة دقيقة وضوابط وصول في الوقت المناسب، يمكن لجلسة وصول عن بُعد واحدة مخترقة أن تمنح الخصم وصولاً داخليًا واسعًا.

الخطأ الحاسم هو التعامل مع الوصول عن بُعد كمشكلة اتصال بدلاً من مشكلة بنية أمنية. تعتمد البنى التقليدية على الثقة بكل شيء داخل شبكة الشركة المحلية (LAN). يتطلب الأمن الحديث التحقق المستمر من كل محاولة اتصال، بغض النظر عن عنوان IP المصدر أو موقع الشبكة.

بينما يركز هذا الدليل على ثغرات طبقة الشبكة، تنطبق نفس مبادئ نظافة الهوية على الوصول المادي. حلول التحكم المتقدم في الوصول من Gove تمكّن من فرض سياسات موحدة عبر الأبواب والخزائن ورفوف الخوادم، مما يقلل من خطر الوصول المادي غير المصرح به الذي يمكن أن يكمل اختراقًا منطقيًا.

للحصول على منظور أوسع حول اتجاهات أمان الوصول، قم بزيارة رؤى الصناعة حول موارد الامتثال لـ NIST و CMMC.

8 ثغرات حرجة في الوصول عن بُعد في المؤسسات

تمثل الثغرات التالية الفجوات الأكثر استغلالًا في بنية الوصول عن بُعد. لكل منها، نحدد ما يجب التحقق منه أثناء التدقيق الأمني والخطأ الذي ترتكبه فرق الأمان غالبًا.

1. مركزات وبوابات VPN غير المصححة

أجهزة VPN - سواء كانت قائمة على الأجهزة أو افتراضية - معرضة مباشرة للإنترنت وكانت هدفًا رئيسيًا للجهات الفاعلة التي ترعاها الدولة والمجرمين. تم استغلال ثغرات CVE لمنتجات VPN الرائدة بنشاط في غضون ساعات من الكشف عنها، وغالبًا قبل تطبيق التصحيحات.

• ما يجب التحقق منه: إصدارات البرامج الثابتة الحالية مقابل استشارات أمان البائع.
• تحقق من الأجهزة التي وصلت إلى نهاية عمرها الافتراضي والتي لم تعد تتلقى تحديثات.
• تحقق من أن واجهات الإدارة غير مكشوفة على الإنترنت العام.

أحد أكثر الإغفالات ضررًا هو التعامل مع بوابات VPN كأجهزة يتم نشرها ونسيانها. توفر شبكة VPN غير المصححة نفقًا مباشرًا إلى شبكة الشركة، متجاوزة معظم دفاعات المحيط.

2. بروتوكول سطح المكتب البعيد (RDP) المتساهل بشكل مفرط

لا يزال بروتوكول سطح المكتب البعيد (RDP) أحد أكثر المتجهات شيوعًا لتسليم برامج الفدية. تقوم الجهات المهاجمة بمسح المنفذ المفتوح 3389 وإطلاق هجمات القوة الغاشمة أو استغلال الثغرات المعروفة في تطبيقات RDP القديمة. حتى مع كلمات المرور القوية، بدون مصادقة مستوى الشبكة (NLA) وعناوين IP المصدر المقيدة، يكون التعرض كبيرًا.

• الفحوصات الفنية لتعرض RDP: تأكد من أن RDP غير مكشوف مباشرة للإنترنت.
• تأكد من فرض NLA واستخدام مضيفات القفز المحددة فقط.
• راجع قواعد جدار الحماية لأي وصول غير مصرح به لـ RDP.

الاعتماد على RDP للإدارة عن بُعد بدون خدمة بوابة مثل بوابة سطح المكتب البعيد (RD Gateway) أو وكيل جلسة الثقة الصفرية هو مصدر متكرر للاختراق.

3. نقص المصادقة متعددة العوامل السياقية (MFA)

قامت العديد من المؤسسات بنشر المصادقة متعددة العوامل (MFA)، لكن الجهات المهاجمة تكيفت. يمكن أن تتجاوز هجمات دفع الإشعارات، وتبديل بطاقات SIM، والتصيد الاحتيالي للمهاجم في المنتصف عمليات التنفيذ الأساسية. توفر المصادقة متعددة العوامل السياقية - التي تقيم امتثال الجهاز والموقع الجغرافي وسلوك المستخدم - حماية أقوى.

• فحوصات التدقيق الرئيسية للمصادقة متعددة العوامل (MFA): تأكد من فرض المصادقة متعددة العوامل (MFA) لجميع طرق الوصول عن بُعد، بما في ذلك VPN و RDP وتطبيقات الويب.
• تحقق من ربط مطالبات المصادقة متعددة العوامل (MFA) بفحوصات وضع الجهاز (مثل تشغيل EDR، مستوى تصحيح نظام التشغيل).
• تأكد من أن سياسات الوصول المشروط تضبط قوة المصادقة ديناميكيًا بناءً على إشارات المخاطر.

يُعد التعامل مع المصادقة متعددة العوامل (MFA) كخانة اختيار بدلاً من كونها تحكمًا قائمًا على المخاطر عيبًا شائعًا. بالنسبة للجلسات عالية المخاطر - مثل الوصول إلى وحدات تحكم المجال أو شبكات إنترنت الأشياء (OT) - فإن خطوات التحقق الإضافية مثل رموز FIDO2 المقاومة للتصيد الاحتيالي ضرورية.

4. مخاطر تقسيم الأنفاق (Split Tunneling) والحركة الجانبية

يسمح تقسيم الأنفاق للمستخدمين عن بُعد بالوصول إلى موارد الإنترنت العامة دون المرور عبر شبكة VPN الخاصة بالشركة. بينما يحسن الأداء، فإنه يتجاوز تصفية المحتوى، ومنع التطفل، وضوابط وسيط أمان الوصول السحابي (CASB).

والأهم من ذلك، إذا منح عميل VPN وصولاً كاملاً من الطبقة الثالثة (Layer 3) إلى شبكة LAN الخاصة بالشركة، فإن أي برامج ضارة على هذا الجهاز يمكن أن تنتقل مباشرة إلى الخوادم الداخلية.

• إعدادات عميل VPN للتحقق منها: تأكد من تمكين تصفية حركة المرور بين الواجهات (غالبًا ما تسمى “فلتر VPN” أو “قائمة الوصول”).
• قيّم ما إذا كان تقسيم الأنفاق مبررًا لأسباب تجارية؛ إذا تم تمكينه، ففرض أمان على مستوى DNS وحماية حافة السحابة.
• ارسم الثقة الضمنية: لا ينبغي لشبكة VPN منح الوصول إلى الشبكة الفرعية بأكملها افتراضيًا.

إن تمكين تقسيم الأنفاق دون ضوابط أمان مكافئة للجهاز الطرفي يخلق مسارًا خفيًا لحركة مرور القيادة والتحكم للبرامج الضارة، مما يعرض الأصول الداخلية في نفس الوقت.

5. أدوات الوصول عن بُعد “الخفية” غير المُدارة

عندما تفكر تكنولوجيا المعلومات في الوصول عن بُعد، فإنها تفكر في شبكة VPN الخاصة بالشركة وأدوات سطح المكتب البعيد المعتمدة. ولكن فرق الهندسة والمقاولين والبائعين الخارجيين غالبًا ما يقومون بتثبيت أدواتهم الخاصة عن بُعد - TeamViewer، AnyDesk، LogMeIn، أو متغيرات VNC - دون إشراف أمني.

غالبًا ما تفتقر أدوات “تكنولوجيا المعلومات الخفية” هذه إلى التسجيل المركزي، أو المصادقة القوية، أو تسجيل الجلسات.

• خطوات الاكتشاف: قم بجرد جميع برامج الوصول عن بُعد عبر الأجهزة الطرفية باستخدام وكيل اكتشاف أو تحليل الشبكة.
• فرض قائمة السماح بالتطبيقات لحظر أدوات الوصول عن بُعد غير المصرح بها.
• بالنسبة للأدوات المعتمدة من أطراف ثالثة، قم بتفويض التكامل مع موفري الهوية المؤسسية واطلب المصادقة متعددة العوامل (MFA).

إن السماح بالوصول عن بُعد لمرة واحدة للراحة دون إخضاع هذه الأدوات لنفس حوكمة الهوية والأمان مثل شبكة VPN الخاصة بالشركة يمثل خطرًا مستمرًا.

6. حشو بيانات الاعتماد والتحكم الضعيف في الوصول المستند إلى الدور (RBAC)

غالبًا ما يحصل المهاجمون على بيانات اعتماد صالحة من خروقات سابقة ويحاولون استخدامها ضد بوابات الوصول عن بُعد. بدون سياسات قفل حساب قوية، واكتشاف تسجيل الدخول الشاذ، وفرض الحد الأدنى من الامتيازات، يمكن لكلمة مرور واحدة مخترقة أن تفتح الباب أمام وصول واسع للشبكة.

يؤدي ضعف RBAC إلى تفاقم المخاطر بشكل أكبر: قد تمنح بيانات اعتماد المشغل وصولاً أبعد بكثير مما يتطلبه دوره.

• نقاط التحقق: تحقق من أن جميع حسابات الوصول عن بُعد تخضع لسياسات قفل المؤسسة واكتشاف الشذوذ.
• مراجعة تعيينات RBAC: هل تم منح المقاولين والأطراف الثالثة حسابات مخصصة ومحددة زمنيًا بدلاً من تسجيلات دخول عامة مشتركة؟
• تحقق من فصل الامتيازات الإدارية عن أدوار المستخدمين القياسية عن بُعد.

يؤدي استخدام بيانات اعتماد ثابتة وطويلة الأمد للأطراف الخارجية والفشل في فرض مبدأ الحد الأدنى من الامتيازات عبر المضيفين الانتقاليين الداخليين وواجهات الإدارة إلى إنشاء مسار موثوق للحركة الجانبية.

7. تكوينات نقاط النهاية غير الآمنة (BYOD)

تُدخل الأجهزة الشخصية غير المُدارة فجوة هائلة في أمان الوصول عن بُعد. بدون اكتشاف نقاط النهاية والاستجابة لها (EDR) أو تصحيحات الأمان أو تشفير القرص، يمكن لجهاز كمبيوتر محمول منزلي تم اختراقه جمع رموز الجلسة أو العمل كنقطة محورية. غالبًا ما تتحقق شبكات VPN التقليدية فقط من وجود شهادة صالحة أو بيانات اعتماد، وليس من صحة الجهاز.

• متطلبات الامتثال: فرض سياسات امتثال الأجهزة التي تتطلب مستوى أدنى من تصحيحات نظام التشغيل، وتشفير القرص، وEDR نشط قبل منح الوصول.
• استخدام مصادقة الجهاز المستندة إلى الشهادات المرتبطة بهوية مُدارة.
• لسيناريوهات BYOD، قم بنشر وكيل حافة الوصول الآمن (SASE) أو جلسة معزولة تستند إلى المتصفح.

يُعد التعامل مع مصادقة المستخدم وثقة الجهاز كمشكلة واحدة خطأً فادحًا. التحقق من الهوية وحده لا يثبت أن نقطة النهاية خالية من البرامج الضارة.

8. نقص مراقبة وتسجيل الجلسات

بدون تسجيل مستمر للجلسات وتحليل سلوكي، لا يمكن لفرق الأمان اكتشاف متى يتم إساءة استخدام جلسة وصول عن بُعد مشروعة. قد يقوم المهاجمون الذين يخطفون جلسة صالحة بتسريب البيانات أو تعديل التكوينات أو الحفاظ على الاستمرارية دون إطلاق إنذارات.

• ضروريات المراقبة: تأكد من تسجيل جميع جلسات الوصول عن بُعد - بما في ذلك الوصول المتميز إلى الخوادم الهامة - وفهرستها وتخزينها بشكل آمن.
• تنفيذ تحليلات سلوك المستخدم والكيانات (UEBA) لتحديد الأنشطة الشاذة، مثل الوصول في أوقات غير عادية أو تنزيلات الملفات المجمعة.
• دمج سجلات الجلسات مع SIEM للربط مع أحداث الأمان الأخرى.

الاعتماد على سجلات المصادقة البسيطة لإثبات الأمان غير كافٍ. بدون رؤية على مستوى الجلسة، قد يظلّ المهاجمون متواجدين لعدة أشهر دون اكتشاف.

ربط الثغرات بالتدابير التقنية للتخفيف

لإعطاء أولوية لجهود التصحيح، استخدم المطابقة التالية التي تربط كل فئة من فئات الثغرات بمسببها الجذري وأفضل تدبير تقني للتخفيف. هذا يضمن توافق جهود التصحيح مع متجهات الهجوم المحددة التي تم الكشف عنها أثناء التدقيق.

العمى الصناعي: الوصول عن بعد في بيئات OT و ICS

تقدم بيئات التكنولوجيا التشغيلية (OT) - المصانع والمرافق وأتمتة المباني - مجموعة مختلفة من ثغرات الوصول عن بعد. لم يتم تصميم أدوات الوصول عن بعد التقليدية لتكنولوجيا المعلومات لأنظمة التحكم الصناعي (ICS) التي تعمل ببروتوكولات قديمة بدون أمان مدمج.

ومع ذلك، تقوم العديد من المؤسسات ببساطة بتمديد شبكة VPN الخاصة بها إلى شبكة OT، مما يخلق جسرًا مسطحًا بين تكنولوجيا المعلومات و OT.

هذه غلطة فادحة. يمكن للمهاجمين الذين يخترقون محطة عمل تكنولوجيا المعلومات الانتقال بسهولة إلى وحدات التحكم المنطقية القابلة للبرمجة (PLCs) أو واجهات الإنسان والآلة (HMIs) التي تفتقر إلى المصادقة الحديثة. استغل هجوم خط أنابيب كولونيال سيئ السمعة في عام 2021 كلمة مرور VPN واحدة مسربة أدت مباشرة إلى شبكة OT، مما أجبر على إيقاف التشغيل الكامل للعمليات.

ما يجب التحقق منه في بيئات OT:

• هل شبكة OT مجزأة عن تكنولوجيا المعلومات بمنطقة منزوعة السلاح (DMZ) وبوابات على مستوى التطبيق؟
• هل يتم توجيه جلسات الهندسة عن بعد عبر مضيف قفز مع تسجيل الجلسة والموافقة اليدوية؟
• هل تم تغيير بيانات الاعتماد الافتراضية على جميع أجهزة ICS، وهل آليات المصادقة معزولة عن Active Directory الخاص بالشركة إذا كان اختراق AD يمكن أن ينتشر إلى OT؟
• هل يتم تغذية سجلات الوصول عن بعد لـ OT إلى SIEM الذي يراقبه فريق الأمان بالفعل؟

يتطلب الإصلاح الصناعي حلاً مخصصًا للوصول عن بعد لـ OT يوفر وصولاً مفصلاً ومحدودًا زمنيًا مع تسجيل كامل للجلسة، بدلاً من VPN للأغراض العامة. Gove’s حلول التحكم في الوصول للمؤسسات مصممة لدمج الأمان المادي والمنطقي للبيئات الصناعية، مما يساعد على ضمان أن الأفراد المصرح لهم فقط - تحت إشراف صارم - يمكنهم التفاعل مع البنية التحتية الحيوية.

بالإضافة إلى ذلك،, دمج التحكم في الوصول مع EDR يمكن أن توفر رؤية موحدة للتهديدات عبر مجالات تكنولوجيا المعلومات وتكنولوجيا التشغيل (OT).

تحول معماري: شبكة VPN التقليدية مقابل الوصول إلى الشبكة الموثوقة صفر (ZTNA)

تتبع شبكات VPN القديمة نموذج “الاتصال ثم المصادقة”: ينشئ المستخدم نفقًا إلى الشبكة، ويمنح تسجيل الدخول الناجح وصولاً داخليًا واسعًا، وغالبًا ما يكون غير مقيد.

يعكس الوصول إلى الشبكة الموثوقة صفر (ZTNA) هذا: تتم مصادقة المستخدم أولاً، ثم يتم توفير نفق آمن خاص بالتطبيق فقط للموارد المصرح بها صراحةً لهذا الجلسة.

يسلط الجدول أدناه الضوء على الاختلافات التشغيلية والأمنية التي تؤثر على قرارات الشراء لبنية الوصول عن بُعد.

للمؤسسات التي تدير أنظمة وصول مادية معقدة يجب دمجها في نموذج الوصول عن بُعد،, التحكم في الوصول على مستوى المؤسسة يمكن لحلول Gove سد الفجوة بين محركات سياسات ZTNA وأجهزة القفل المحلية. بالإضافة إلى ذلك،, أقفال التحكم في الوصول المستندة إلى السحابة مصممة للعمل بشكل أصلي ضمن إطار عمل الثقة الصفرية، مما يوفر أحداث فتح أبواب مدركة للهوية تتماشى مع تسجيل ZTNA.

محاذاة الوصول عن بُعد مع أطر الأمان (NIST و CMMC)

توفر أطر الأمان طريقة منظمة لتقييم وتقليل ثغرات الوصول عن بُعد. هناك إطاران لهما أهمية خاصة:

• NIST SP 800-46 (دليل أمان العمل عن بُعد والوصول عن بُعد للمؤسسات): يتناول هذا المنشور مباشرة بنية الوصول عن بُعد، ويوصي باستخدام بوابات مستوى التطبيق، والمصادقة المتبادلة القوية، والمراجعة المنتظمة لسجلات الوصول. ينصح المؤسسات بمعاملة جميع أجهزة العملاء عن بُعد على أنها غير موثوق بها ما لم تستوفِ خطوط الأساس الأمنية للمؤسسة. تتماشى الإرشادات المحدثة بشكل جيد مع مبادئ الثقة الصفرية الموضحة في NIST SP 800-207.
• CMMC 2.0 (شهادة نموذج نضج الأمن السيبراني): بالنسبة لمقاولي الدفاع، يتطلب المستوى 2 من CMMC 110 ضوابط أمنية، يؤثر العديد منها بشكل مباشر على الوصول عن بُعد. تشمل الضوابط ذات الصلة المصادقة متعددة العوامل لجلسات العمل عن بُعد (IA.L2‑3.5.3)، وآليات قفل الجلسة (AC.L2‑3.1.10)، وتشفير المعلومات الحساسة الخاضعة للرقابة أثناء النقل (SC.L2‑3.13.8). سيبحث المدققون على وجه التحديد في كيفية مراقبة اتصالات الوصول عن بُعد وكيفية فصل الامتيازات.

إن مواءمة بنية الوصول عن بُعد الخاصة بك مع هذه المعايير لا يجعلك متوافقًا مع أفضل الممارسات الصناعية فحسب، بل يوفر أيضًا خط أساس قابل للتحقق يتعرف عليه المدققون وشركات التأمين. غالبًا ما يكشف تحليل الفجوات الاستباقي مقابل معايير NIST و CMMC عن الثغرات الأمنية التي تؤدي إلى الاختراقات.

تدقيق أمن الوصول عن بُعد: قائمة تحقق للتحقق

استخدم قائمة التحقق هذه لتقييم أخطاء التكوين الشائعة والفجوات الإجرائية في الوصول عن بُعد بسرعة. يستهدف كل بند نقطة فشل عالية المخاطر تم تحديدها أثناء تحقيقات الاستجابة للحوادث.

• حالة برامج VPN والتصحيحات: وثّق إصدار البرنامج الثابت الحالي لكل بوابة VPN وجدار حماية. جدولة التحديثات في غضون 48 ساعة من ثغرة أمنية حرجة (CVE).
• تعرض RDP: تأكد من أن المنفذ 3389 غير قابل للوصول من الإنترنت. تحقق من أن جميع عمليات الوصول إلى RDP تمر عبر بوابة RD Gateway أو وكيل إدارة الوصول المميز.
• فرض المصادقة متعددة العوامل (MFA): تحقق من أن جميع طرق الوصول عن بُعد - VPN، VDI، تطبيقات الويب - تتطلب مصادقة متعددة العوامل سياقية. اختبر مقاومة هجمات دفع الإشعارات باستخدام مطابقة الأرقام أو FIDO2.
• حواجز الحركة الجانبية: راجع قواعد تصفية VPN وسياسات جدار الحماية. تأكد من أن المستخدمين عن بُعد لديهم وصول إلى تطبيقات محددة، وليس إلى شبكات فرعية كاملة.
• الامتثال لنقطة النهاية: تأكد من رفض الوصول للأجهزة التي لا تحتوي على وكيل EDR نشط أو التي تحتوي على تصحيحات نظام تشغيل قديمة. تحقق من تشفير القرص لأجهزة الكمبيوتر المحمولة التي تتعامل مع بيانات حساسة.
• جرد أدوات الظل: قم بتشغيل أداة اكتشاف لإنشاء قائمة بجميع برامج الوصول عن بُعد المثبتة على نقاط النهاية المُدارة. قارنها بقائمة الأدوات المعتمدة وأزل الإدخالات غير المصرح بها.
• تسجيل الجلسة: تأكد من تسجيل جميع الجلسات المميزة. تحقق من تخزين التسجيلات بشكل آمن وفهرستها للمراجعة السريعة أثناء وقوع حادث.
• تكامل السجلات: تأكد من إعادة توجيه سجلات الوصول عن بُعد - خاصة من حلول VPN و RDP و PAM - إلى SIEM. اضبط التنبيهات للسفر المستحيل، والوصول في أوقات غير عادية، وتنزيلات الملفات الجماعية.
• مراجعة RBAC: دقق في أدوار المستخدمين وحقوق الوصول. تحقق من الحسابات العامة، والأذونات المفرطة، والحسابات القديمة التي تخص موظفين سابقين أو متعاقدين.
• تقسيم OT: في البيئات الصناعية، تأكد من عدم وجود مسار مباشر من شبكة تكنولوجيا المعلومات (IT VLAN) إلى شبكة تكنولوجيا التشغيل (OT network) دون المرور عبر منطقة منزوعة السلاح (DMZ) وخادم قفز (jump host).

تأمين محيطك عن بُعد: الخطوات التالية لفرق الأمن

يعد تحديد الثغرات الأمنية الخطوة الأولى. يتطلب الانتقال من وضع رد الفعل إلى بنية مرنة تحولًا متعمدًا نحو محيطات معرفة بالبرمجيات والتحقق المستمر. تبني الإجراءات التالية على قائمة تدقيق المراجعة وتتوافق مع برنامجك مع مشهد التهديدات الحديث.

• إجراء تقييم شامل لثغرات الوصول عن بُعد: تجاوز عمليات المسح الآلية وقم بتضمين التحقق اليدوي لمسارات الوصول، واستخدام بيانات الاعتماد، وقواعد التقسيم.
• تجربة حل الوصول إلى الشبكة بلا ثقة (ZTNA): ابدأ بمجموعة فرعية من المستخدمين ذوي المخاطر العالية - مثل البائعين الخارجيين أو المسؤولين - للتحقق من تحسينات الأداء والأمان.
• دمج إشارات نقطة النهاية والهوية: قم بتوصيل مزود الكشف والاستجابة لنقاط النهاية (EDR) ومزود الهوية بسياسات الوصول بحيث تشكل صحة الجهاز ومخاطر المستخدم ديناميكيًا كل اتصال.
• توسيع نفس الصرامة لتشمل بيئات تكنولوجيا التشغيل (OT): نشر وصول مخصص عن بُعد مع عزل الجلسات وسير عمل الموافقة اليدوية لأنظمة التحكم الصناعية.

يمكن لمهندسي معماريي الأمن في Gove المساعدة في رسم خريطة لهندسة الوصول عن بُعد الحالية لديك لمبادئ الثقة الصفرية وإجراء تدقيق شامل مقابل ضوابط NIST و CMMC. طلب تدقيق أمان الوصول عن بُعد أو تقييم تجريبي لـ ZTNA لبدء سد فجواتك الأكثر أهمية اليوم.