Các lỗ hổng truy cập từ xa: Rủi ro kỹ thuật và tuân thủ NIST

Truy cập từ xa hiện là điểm truy cập hàng đầu cho ransomware, được xác nhận bởi dữ liệu phản ứng sự cố năm 2024. Bước đầu tiên để đóng lỗ hổng truy cập từ xa là từ chối quan niệm lỗi thời rằng một thiết bị bên trong vùng an toàn là an toàn.

• Xác minh danh tính, tình trạng thiết bị và quyền truy cập trước khi cấp kết nối — không phải sau.
• Thay thế sự tin tưởng ngầm định bằng việc xác minh liên tục cho mỗi phiên làm việc.
• Xử lý mọi kết nối từ xa như một điểm tiềm năng bị xâm phạm cho đến khi được chứng minh ngược lại.

Cấu trúc của một vụ xâm phạm truy cập từ xa

Truy cập từ xa là điểm truy cập hàng đầu cho ransomware, như đã xác nhận bởi dữ liệu phản ứng sự cố ngành năm 2024. Kẻ tấn công hiếm khi xâm nhập trực tiếp qua tường lửa thế hệ mới hiện đại. Thay vào đó, họ tìm kiếm một cổng VPN chưa vá lỗi, sử dụng thông tin đăng nhập bị đánh cắp trên cổng RDP dễ bị lộ, hoặc khai thác một công cụ từ xa cấu hình sai để có được điểm đứng ban đầu.

Một khi đã vào trong, mục tiêu của họ là di chuyển ngang — nhảy từ điểm bị xâm phạm ban đầu đến các máy chủ giá trị cao, bộ điều khiển miền hoặc các tài sản OT quan trọng. Họ thường sử dụng các kỹ thuật “sống sót trên đất” (LotL), tận dụng các công cụ hợp pháp như PowerShell hoặc Windows Management Instrumentation để tránh kích hoạt hệ thống phát hiện điểm cuối.

Không có phân đoạn mạng chi tiết và kiểm soát truy cập đúng thời điểm, một phiên làm việc từ xa bị xâm phạm có thể cho phép kẻ xâm nhập tiếp cận rộng rãi trong nội bộ.

Sai lầm nghiêm trọng là xem truy cập từ xa như một vấn đề kết nối chứ không phải vấn đề kiến trúc an ninh. Các kiến trúc truyền thống tin tưởng mọi thứ bên trong mạng LAN doanh nghiệp. An ninh hiện đại yêu cầu xác minh liên tục cho mọi lần cố gắng kết nối, bất kể IP nguồn hoặc vị trí mạng.

Trong khi hướng dẫn này tập trung vào các lỗ hổng ở lớp mạng, các nguyên tắc vệ sinh danh tính tương tự cũng áp dụng cho truy cập vật lý. Các giải pháp kiểm soát truy cập nâng cao cho phép thực thi chính sách thống nhất trên các cửa, tủ và giá đỡ máy chủ, giảm thiểu rủi ro truy cập vật lý trái phép có thể bổ sung cho một vụ xâm phạm hợp lý.

Để có cái nhìn toàn diện hơn về xu hướng an ninh truy cập, hãy truy cập vào các nguồn thông tin ngành về tuân thủ NIST và CMMC.

8 Lỗ hổng truy cập từ xa quan trọng trong doanh nghiệp

Các lỗ hổng sau đây đại diện cho những khoảng trống dễ bị khai thác nhất trong hạ tầng truy cập từ xa. Đối với từng lỗ hổng, chúng tôi nêu rõ những gì cần xác minh trong quá trình kiểm tra an ninh và sai lầm mà các nhóm an ninh thường mắc phải.

1. Bộ tập trung VPN và cổng kết nối chưa vá lỗi

Thiết bị VPN—dù dựa trên phần cứng hay ảo—đều tiếp xúc trực tiếp với internet và đã trở thành mục tiêu chính của các tác nhân nhà nước và tội phạm. Các CVE cho các sản phẩm VPN hàng đầu đã bị khai thác tích cực trong vòng vài giờ sau khi tiết lộ, thường trước khi các bản vá được áp dụng.

• Những điều cần xác minh: Phiên bản firmware hiện tại so với các cảnh báo bảo mật của nhà cung cấp.
• Kiểm tra các thiết bị phần cứng đã hết hạn sử dụng và không còn nhận được cập nhật.
• Xác nhận rằng các giao diện quản lý không bị phơi bày trên internet công cộng.

Một trong những sơ suất gây thiệt hại lớn nhất là xem các cổng VPN như các thiết bị triển khai và quên đi. VPN không được vá lỗi cung cấp một đường hầm trực tiếp vào mạng doanh nghiệp, bỏ qua hầu hết các lớp phòng thủ biên giới.

2. RDP (Giao thức Điều khiển Máy tính Từ xa) quá dễ dàng cho phép truy cập

RDP vẫn là một trong những phương thức phổ biến nhất để phát tán phần mềm tống tiền. Kẻ tấn công quét cổng mở 3389 và thực hiện các cuộc tấn công brute-force hoặc khai thác các lỗ hổng đã biết trong các phiên bản RDP cũ hơn. Ngay cả với mật khẩu mạnh, nếu không có xác thực cấp mạng (NLA) và giới hạn IP nguồn, mức độ phơi nhiễm là đáng kể.

• Kiểm tra kỹ thuật để xác định phơi nhiễm RDP: Xác nhận rằng RDP không bị phơi bày trực tiếp ra internet.
• Đảm bảo rằng NLA được thực thi và chỉ sử dụng các máy trung chuyển cụ thể.
• Xem xét các quy tắc tường lửa để phát hiện truy cập RDP trái phép.

Dựa vào RDP để quản trị từ xa mà không có dịch vụ gateway như Remote Desktop Gateway (RD Gateway) hoặc proxy phiên zero-trust là một nguồn thường xuyên gây xâm nhập.

3. Thiếu xác thực đa yếu tố (MFA) theo ngữ cảnh

Nhiều tổ chức đã triển khai MFA, nhưng kẻ tấn công đã thích nghi. Các cuộc tấn công bằng phương pháp push bombing, đổi SIM, và phishing trung gian có thể vượt qua các triển khai cơ bản. MFA theo ngữ cảnh—đánh giá sự tuân thủ của thiết bị, vị trí địa lý và hành vi người dùng—cung cấp mức độ bảo vệ mạnh hơn.

• Các kiểm tra kiểm toán chính về MFA: Đảm bảo MFA được thực thi cho tất cả các phương thức truy cập từ xa, bao gồm VPN, RDP và các ứng dụng web.
• Xác nhận rằng các nhắc nhở MFA liên kết với kiểm tra trạng thái thiết bị (ví dụ: EDR đang chạy, mức vá của hệ điều hành).
• Xác nhận rằng các chính sách truy cập điều kiện điều chỉnh động mức độ xác thực dựa trên các tín hiệu rủi ro.

Xử lý MFA như một ô checkbox thay vì kiểm soát dựa trên rủi ro là một thiếu sót phổ biến. Đối với các phiên có rủi ro cao—chẳng hạn như truy cập vào các bộ điều khiển miền hoặc mạng OT—các bước xác minh bổ sung như token FIDO2 chống phishing là cần thiết.

4. Rủi ro Tách Tunnels và Di chuyển Lateral

Tách tunneling cho phép người dùng từ xa truy cập vào các tài nguyên internet công cộng mà không cần định tuyến qua VPN doanh nghiệp. Trong khi nó cải thiện hiệu suất, nó bỏ qua các kiểm soát lọc nội dung, phòng chống xâm nhập và trung gian bảo mật truy cập đám mây (CASB).

Quan trọng hơn, nếu cài đặt VPN cho phép truy cập đầy đủ Layer 3 vào mạng LAN của doanh nghiệp, bất kỳ phần mềm độc hại nào trên điểm cuối đó đều có thể chuyển hướng trực tiếp đến các máy chủ nội bộ.

• Cài đặt VPN cần kiểm tra: Đảm bảo bật lọc lưu lượng nội bộ giao diện (thường gọi là “VPN filter” hoặc “danh sách truy cập”).
• Đánh giá xem tách tunneling có hợp lý vì lý do kinh doanh hay không; nếu bật, cần thực thi bảo mật cấp DNS và bảo vệ biên đám mây.
• Lập bản đồ các mức độ tin cậy ngụ ý: một VPN không nên cấp quyền truy cập toàn bộ subnet theo mặc định.

Bật tách tunneling mà không có các kiểm soát bảo mật điểm cuối tương đương tạo ra một đường mòn bóng tối cho lưu lượng điều khiển và lệnh của phần mềm độc hại đồng thời làm lộ các tài sản nội bộ.

5. Công cụ Truy cập từ xa “Bóng tối” không quản lý

Khi IT xem xét truy cập từ xa, họ nghĩ đến VPN doanh nghiệp và các công cụ điều khiển từ xa được phê duyệt. Nhưng các nhóm kỹ thuật, nhà thầu và nhà cung cấp bên thứ ba thường cài đặt các tiện ích từ xa của riêng họ—TeamViewer, AnyDesk, LogMeIn hoặc các biến thể VNC—mà không có sự giám sát bảo mật.

Những công cụ “IT bóng tối” này thường thiếu ghi nhật ký tập trung, xác thực mạnh hoặc ghi lại phiên làm việc.

• Các bước phát hiện: Thống kê tất cả phần mềm truy cập từ xa trên các điểm cuối bằng một tác nhân phát hiện hoặc phân tích mạng.
• Thực thi danh sách cho phép ứng dụng để chặn các công cụ truy cập từ xa không được phép.
• Đối với các công cụ của bên thứ ba đã được phê duyệt, bắt buộc tích hợp với nhà cung cấp danh tính doanh nghiệp và yêu cầu xác thực đa yếu tố (MFA).

Cho phép truy cập từ xa tạm thời vì tiện lợi mà không đưa các công cụ này vào cùng một quản trị danh tính và bảo mật như VPN doanh nghiệp là một rủi ro kéo dài.

6. Thử thách Credential Stuffing và Kiểm soát Truy cập dựa trên Vai trò yếu (RBAC)

Kẻ tấn công thường lấy được thông tin xác thực hợp lệ từ các vụ vi phạm trước đó và thử chúng trên các cổng truy cập từ xa. Nếu không có chính sách khóa tài khoản mạnh mẽ, phát hiện đăng nhập bất thường và thực thi quyền tối thiểu, một mật khẩu bị xâm phạm có thể mở ra cánh cửa truy cập mạng rộng lớn.

RBAC yếu hơn càng làm tăng rủi ro: thông tin xác thực của người vận hành có thể cấp quyền truy cập nhiều hơn so với vai trò của họ yêu cầu.

• Điểm kiểm tra: Kiểm tra xem tất cả các tài khoản truy cập từ xa có bị khóa theo tổ chức và có phát hiện bất thường hay không.
• Xem xét các ánh xạ RBAC: các nhà thầu và bên thứ ba có được cấp tài khoản dành riêng, giới hạn thời gian thay vì đăng nhập chung chung không?
• Xác minh rằng quyền quản trị viên được phân chia rõ ràng với vai trò người dùng từ xa tiêu chuẩn.

Việc sử dụng thông tin đăng nhập cố định, có thời hạn dài cho các bên ngoài và không thực thi quyền tối thiểu tạo ra một lối đi đáng tin cậy cho các hành động di chuyển ngang.

7. Cấu hình điểm cuối không an toàn (BYOD)

Thiết bị cá nhân không quản lý introduces một khoảng trống lớn trong an ninh truy cập từ xa. Không có phần mềm phát hiện và phản hồi điểm cuối (EDR), vá lỗi bảo mật hoặc mã hóa đĩa, laptop tại nhà bị xâm phạm có thể lấy cắp token phiên hoặc đóng vai trò trung tâm. VPN truyền thống thường chỉ kiểm tra chứng chỉ hợp lệ hoặc thông tin đăng nhập, không kiểm tra tình trạng của thiết bị.

• Yêu cầu tuân thủ: Thực thi các chính sách tuân thủ thiết bị yêu cầu mức vá lỗi tối thiểu của hệ điều hành, mã hóa đĩa và có EDR hoạt động trước khi cấp quyền truy cập.
• Sử dụng xác thực thiết bị dựa trên chứng chỉ liên kết với danh tính quản lý.
• Trong các tình huống BYOD, triển khai một agent dịch vụ truy cập an toàn (SASE) hoặc một phiên duyệt web cách ly.

Xem xét xác thực người dùng và độ tin cậy của thiết bị là cùng một vấn đề là một sai lầm nghiêm trọng. Xác minh danh tính chỉ riêng không chứng minh được điểm cuối không chứa phần mềm độc hại.

8. Thiếu giám sát và ghi nhật ký phiên làm việc

Không có ghi lại liên tục các phiên làm việc và phân tích hành vi, nhóm an ninh không thể phát hiện khi một phiên làm việc hợp lệ bị lạm dụng. Kẻ tấn công chiếm đoạt phiên hợp lệ có thể trộm dữ liệu, thay đổi cấu hình hoặc duy trì sự tồn tại mà không kích hoạt cảnh báo.

• Những điều cần thiết để giám sát: Đảm bảo tất cả các phiên làm việc từ xa — bao gồm quyền truy cập đặc quyền vào các máy chủ quan trọng — được ghi lại, lập chỉ mục và lưu trữ an toàn.
• Triển khai phân tích hành vi người dùng và thực thể (UEBA) để phát hiện hoạt động bất thường, như truy cập vào những thời điểm không bình thường hoặc tải xuống hàng loạt tệp tin.
• Tích hợp nhật ký phiên làm việc với hệ thống SIEM để phân tích mối liên hệ với các sự kiện an ninh khác.

Dựa vào nhật ký xác thực đơn giản để chứng minh an ninh là không đủ. Không có khả năng quan sát cấp độ phiên, kẻ tấn công có thể tồn tại trong hệ thống nhiều tháng mà không bị phát hiện.

Áp dụng các lỗ hổng vào các biện pháp giảm thiểu kỹ thuật

Để ưu tiên các nỗ lực khắc phục, sử dụng bản đồ sau liên kết từng loại lỗ hổng với nguyên nhân gốc rễ và biện pháp giảm thiểu kỹ thuật hiệu quả nhất. Điều này giúp phù hợp việc khắc phục với các vector tấn công cụ thể được phát hiện trong quá trình kiểm tra.

Điểm mù công nghiệp: Truy cập từ xa trong Môi trường OT và ICS

Môi trường công nghệ vận hành (OT)—nhà máy, tiện ích, tự động hóa tòa nhà—đưa ra một tập hợp các lỗ hổng truy cập từ xa khác biệt. Các công cụ truy cập từ xa truyền thống của CNTT chưa bao giờ được thiết kế cho hệ thống điều khiển công nghiệp (ICS) chạy các giao thức cũ với bảo mật tích hợp sẵn.

Tuy nhiên, nhiều tổ chức chỉ đơn giản mở rộng VPN doanh nghiệp của họ vào mạng OT, tạo ra một cầu nối phẳng giữa CNTT và OT.

Đây là một sai lầm nghiêm trọng. Kẻ tấn công xâm phạm một máy tính để bàn CNTT có thể dễ dàng chuyển sang các bộ điều khiển logic lập trình (PLC) hoặc giao diện người-máy (HMI) thiếu xác thực hiện đại. Cuộc tấn công nổi tiếng của Colonial Pipeline vào năm 2021 đã khai thác một mật khẩu VPN bị rò rỉ duy nhất dẫn trực tiếp đến mạng OT, buộc phải đóng cửa hoạt động hoàn toàn.

Những gì cần xác minh trong môi trường OT:

• Mạng OT có được phân đoạn khỏi CNTT với vùng phi quân sự (DMZ) và cổng cấp ứng dụng không?
• Các phiên kỹ thuật từ xa có được định tuyến qua một máy chủ nhảy với ghi lại phiên và phê duyệt thủ công không?
• Các thông tin đăng nhập mặc định có được thay đổi trên tất cả phần cứng ICS không, và các cơ chế xác thực có được cách ly khỏi Active Directory doanh nghiệp nếu việc xâm phạm AD có thể lan rộng đến OT không?
• Các nhật ký truy cập từ xa của OT có được đưa vào hệ thống SIEM mà đội ngũ an ninh thực sự theo dõi không?

Giải pháp công nghiệp yêu cầu một giải pháp truy cập từ xa OT chuyên dụng cung cấp quyền truy cập chi tiết, giới hạn thời gian với đầy đủ ghi lại phiên, thay vì VPN đa năng. Gove’s giải pháp kiểm soát truy cập doanh nghiệp được thiết kế để tích hợp an ninh vật lý và logic cho môi trường công nghiệp, giúp đảm bảo rằng chỉ những nhân viên có thẩm quyền—dưới sự giám sát chặt chẽ—mới có thể tương tác với hạ tầng quan trọng.

Ngoài ra, tích hợp kiểm soát truy cập với EDR có thể cung cấp khả năng nhìn toàn diện về mối đe dọa thống nhất trên cả lĩnh vực CNTT và OT.

Chuyển đổi Kiến trúc: VPN truyền thống so với Truy cập Mạng Không Tin cậy (ZTNA)

VPN kế thừa theo mô hình “kết nối rồi xác thực”: người dùng thiết lập một đường hầm tới mạng, và đăng nhập thành công sẽ cấp quyền truy cập nội bộ rộng rãi, thường không giới hạn.

Truy cập Mạng Không Tin cậy (ZTNA) đảo ngược điều này: người dùng được xác thực trước, sau đó một đường hầm an toàn, dành riêng cho ứng dụng, chỉ được thiết lập tới các tài nguyên rõ ràng được phép cho phiên đó.

Bảng dưới đây làm nổi bật các khác biệt về vận hành và bảo mật ảnh hưởng đến quyết định mua sắm kiến trúc truy cập từ xa.

Đối với các tổ chức quản lý hệ thống truy cập vật lý phức tạp cần tích hợp vào mô hình truy cập từ xa, kiểm soát truy cập cấp doanh nghiệp giải pháp từ Gove có thể lấp đầy khoảng cách giữa các bộ điều khiển chính sách ZTNA và phần cứng khóa tại chỗ. Thêm vào đó, khóa kiểm soát truy cập dựa trên đám mây được thiết kế để hoạt động tự nhiên trong khuôn khổ zero-trust, cung cấp các sự kiện mở cửa nhận diện phù hợp với đăng nhập ZTNA.

Phù hợp Truy cập từ xa với Các khuôn khổ An ninh (NIST & CMMC)

Các khuôn khổ an ninh cung cấp cách cấu trúc để đánh giá và giảm thiểu các lỗ hổng truy cập từ xa. Hai khuôn khổ đặc biệt phù hợp:

• NIST SP 800-46 (Hướng dẫn về An ninh Làm việc từ xa và Truy cập từ xa của Doanh nghiệp): Tài liệu này trực tiếp đề cập đến kiến trúc truy cập từ xa, khuyến nghị sử dụng cổng ứng dụng, xác thực chặt chẽ lẫn nhau, và xem xét lại nhật ký truy cập định kỳ. Nó khuyên các tổ chức xem tất cả các thiết bị khách từ xa là không đáng tin trừ khi chúng đáp ứng các tiêu chuẩn an ninh doanh nghiệp. Hướng dẫn cập nhật phù hợp với các nguyên tắc Zero Trust được nêu trong NIST SP 800‑207.
• CMMC 2.0 (Chứng nhận Mô hình trưởng thành An ninh mạng): Đối với các nhà thầu quốc phòng, CMMC cấp độ 2 yêu cầu 110 kiểm soát an ninh, trong đó nhiều kiểm soát ảnh hưởng trực tiếp đến truy cập từ xa. Các kiểm soát liên quan bao gồm xác thực đa yếu tố cho các phiên làm việc từ xa (IA.L2‑3.5.3), cơ chế khóa phiên (AC.L2‑3.1.10), và mã hóa CUI trong quá trình truyền tải (SC.L2‑3.13.8). Các kiểm toán viên sẽ đặc biệt xem xét cách các kết nối truy cập từ xa được giám sát và cách phân chia quyền hạn.

Việc ánh xạ kiến trúc truy cập từ xa của bạn theo các tiêu chuẩn này không chỉ giúp bạn phù hợp với các thực hành tốt nhất của ngành mà còn cung cấp một nền tảng có thể xác minh được mà các kiểm toán viên và nhà bảo hiểm công nhận. Phân tích khoảng trống chủ động dựa trên tiêu chí NIST và CMMC thường tiết lộ chính những lỗ hổng dẫn đến các vi phạm.

Kiểm tra An ninh Truy cập Từ xa: Danh sách Kiểm tra Xác minh

Sử dụng danh sách kiểm tra này để nhanh chóng đánh giá các lỗi cấu hình phổ biến nhất và các khoảng trống trong quy trình truy cập từ xa. Mỗi mục nhắm vào điểm thất bại có nguy cơ cao đã được xác định trong các cuộc điều tra phản ứng sự cố.

• Tình trạng firmware & vá lỗi VPN: Ghi lại phiên bản firmware hiện tại của mọi cổng VPN và tường lửa. Lên lịch cập nhật trong vòng 48 giờ kể từ khi phát hiện lỗ hổng CVE nghiêm trọng.
• Tiếp xúc RDP: Xác nhận rằng cổng 3389 không thể truy cập từ internet. Xác thực rằng tất cả truy cập RDP đều thông qua Gateway RDP hoặc proxy quản lý truy cập đặc quyền.
• Thực thi MFA: Xác minh rằng tất cả các phương thức truy cập từ xa—VPN, VDI, ứng dụng web—đều yêu cầu MFA theo ngữ cảnh. Kiểm tra khả năng chống tấn công push bombing bằng cách sử dụng số khớp hoặc FIDO2.
• Rào cản di chuyển ngang: Xem xét các quy tắc lọc VPN và chính sách tường lửa. Đảm bảo người dùng từ xa chỉ truy cập vào các ứng dụng cụ thể, không phải toàn bộ mạng con.
• Tuân thủ thiết bị cuối: Đảm bảo rằng các thiết bị không có agent EDR hoạt động hoặc có bản vá hệ điều hành lỗi thời bị từ chối truy cập. Xác nhận mã hóa đĩa cho laptop xử lý dữ liệu nhạy cảm.
• Danh sách công cụ bóng tối: Chạy công cụ phát hiện để xây dựng danh sách tất cả phần mềm truy cập từ xa đã cài đặt trên các thiết bị quản lý. So sánh với danh sách công cụ được phê duyệt và loại bỏ các mục không được phép.
• Ghi hình phiên làm việc: Xác nhận rằng tất cả các phiên có đặc quyền đều được ghi hình. Kiểm tra rằng các bản ghi được lưu trữ an toàn và được lập chỉ mục để dễ dàng xem xét trong trường hợp sự cố.
• Tích hợp nhật ký: Đảm bảo rằng nhật ký truy cập từ xa—đặc biệt từ VPN, RDP và giải pháp PAM—được chuyển tiếp đến hệ thống SIEM. Tinh chỉnh cảnh báo cho các hành trình không thể xảy ra, truy cập vào thời gian bất thường, và tải xuống hàng loạt tệp tin.
• Đánh giá RBAC: Kiểm tra vai trò người dùng và quyền truy cập. Kiểm tra các tài khoản chung, quyền quá mức và các tài khoản cũ của nhân viên hoặc nhà thầu đã nghỉ việc.
• Phân đoạn OT: Trong môi trường công nghiệp, xác nhận rằng không có tuyến đường trực tiếp từ VLAN CNTT đến mạng OT mà không qua DMZ và máy nhảy trung gian.

Gia cố Rìa Mạng Từ Xa của Bạn: Các Bước Tiếp Theo cho Nhóm An Ninh

Xác định các lỗ hổng là bước đầu tiên. Chuyển từ tư thế phản ứng sang kiến trúc bền vững đòi hỏi một sự chuyển đổi có chủ đích hướng tới các rìa mạng được định nghĩa bằng phần mềm và xác minh liên tục. Các hành động sau đây dựa trên danh sách kiểm tra kiểm toán và phù hợp với chương trình của bạn với các mối đe dọa hiện đại.

• Thực hiện đánh giá lỗ hổng truy cập từ xa toàn diện: Vượt ra ngoài các quét tự động và bao gồm xác thực thủ công các đường dẫn truy cập, sử dụng chứng chỉ và quy tắc phân đoạn.
• Thử nghiệm giải pháp Truy cập Mạng Không Tin Cậy (ZTNA): Bắt đầu với một nhóm người dùng có rủi ro cao—chẳng hạn như nhà cung cấp bên thứ ba hoặc quản trị viên—để xác nhận hiệu suất và cải thiện bảo mật.
• Tích hợp các tín hiệu điểm cuối và danh tính: Kết nối EDR và nhà cung cấp danh tính của bạn với các chính sách truy cập để sức khỏe thiết bị và rủi ro người dùng định hình động mọi kết nối.
• Mở rộng cùng mức độ nghiêm ngặt đến các môi trường OT: Triển khai truy cập từ xa chuyên dụng với cách ly phiên và quy trình phê duyệt thủ công cho các hệ thống điều khiển công nghiệp.

Các kiến trúc sư an ninh của Gove có thể giúp bạn lập bản đồ kiến trúc truy cập từ xa hiện tại của bạn theo các nguyên tắc Zero Trust và thực hiện kiểm toán kỹ lưỡng theo các kiểm soát của NIST và CMMC. Yêu cầu Kiểm toán An ninh Truy cập Từ xa hoặc Đánh giá Thử nghiệm ZTNA để bắt đầu khắc phục các lỗ hổng quan trọng nhất của bạn ngay hôm nay.