Kavramlar
Tedarikçi ve dış destek ekiplerine sunucu erişimi: süreli ve denetlenebilir
Yükleniciye ve dış destek ekibine sunucu erişimi nasıl verilir: sürekli VPN hesabı ve ortak parola yerine süreli ve denetim kayıtlı erişim.
Tüm dokümanları görYükleniciye veya dış destek ekibine sunucu erişimi vermenin güvenli yolu, erişimi işe bağlamaktır: belirli kişi, belirli kaynak, belirli süre ve etkin oturum politikası gerektiriyorsa onaylı bir istek. İş bitince erişim kapanır, kayıtlar incelemeye hazır kalır. Cerberus bu akışı atama, süreli erişim, oturum onayı, geri alma ve denetim kayıtlarıyla kurar.
Sürekli VPN hesabı ve ortak parola neden yetmez?
Tedarikçi erişiminde iki yaygın düzen vardır: ağa sürekli açık bir VPN hesabı ve ekip içinde dolaşan ortak bir yönetici parolası. İkisi de işin bitişini erişimin bitişine bağlamaz.
- VPN hesabı ağ katmanında geniş bir yol açar. Hesap kapatılmadıkça yol açık kalır ve kişi, işi için gerekenden fazlasına ulaşabilir.
- Ortak parola kimin, hangi anda, ne yaptığını belirsizleştirir. Parola kopyalandığı ve paylaşıldığı için erişimi kapatmak panelde bir butona basmakla bitmez; parolanın nerelerde kaldığı sorusu açık kalır.
- Kayıt çoğu zaman ayrı sistemlerde dağınıktır: istek e-postada, onay mesajlaşmada, erişim güvenlik duvarında.
Sonuçta iş biter, hesap ve parola kalır. Bu sayfadaki akış, bu üç boşluğu tek bir kayıt zincirine indirir.
Tedarikçi erişimi nasıl akar?
Akış beş adımdır. Her adımın karşısında Cerberus’ta ilgili özellik ve rehberi bulunur.
| Adım | Ne olur | Cerberus’ta karşılığı |
|---|---|---|
| 1. İstek | Tedarikçi çalışanı bir kaynakla çalışmak ister. | Kullanıcı yalnızca kendisine atanmış kaynağı görür ve oturum başlatma isteği gönderir. |
| 2. Onay (politika gerektiriyorsa) | Yetkili kişi isteği inceler. | Yönetim rolü isteği onaylar, süreyi belirler veya reddeder. |
| 3. Süre sınırı | Erişim iş süresiyle sınırlanır. | Üyelik veya kaynak izni bitiş zamanı ya da kullanım bütçesiyle tanımlanır. |
| 4. Geri alma | İş erken biterse erişim kapatılır. | Yeni oturum kararı kapanır, açık oturum ayrıca sonlandırılır. |
| 5. İnceleme | İş sonrası kimin ne yaptığı okunur. | Erişim, varsa onay, oturum ve kapanış olayları denetim kayıtlarında sıralanır. |
Atama: kişi ve kaynak kapsamı
Oturum kararı kişi, rol, kaynak ataması, süre ve politika ile verilir. Tedarikçi çalışanına yalnızca işin yapıldığı sunucu atanır; çalışma alanındaki diğer kaynaklar görünmez. Kararın girdileri Kimlik, kapsam ve atama sayfasında, kaynak atama adımları Kaynak atama rehberinde anlatılır.
Süreli erişim
Davet veya üye erişimi oluştururken zamanlı erişim seçeneğiyle bitiş zamanı ya da desteklenen kullanım bütçesi belirlenir. İş uzarsa süre uzatılır; uzatma kaynak eklemez. Süre dolduğunda yeni oturum başlatma kararı bu koşula göre verilir. Adımlar için Süreli erişim rehberine bakın.
Oturum onayı
Etkin oturum politikası onay gerektiriyorsa onay akışı, oturumun hangi kişi ve kaynak için, hangi süre ve politikayla başlayacağını görünür kılar. İstekteki üye, kaynak ve süre doğrulanır; uygunsa onaylanır, daha fazla süre gerekiyorsa onay penceresi uzatılır, uygun değilse reddedilir. Reddedilen istek yeni bir oturum açmaz. Ayrıntı Oturum onaylarını yönetme sayfasındadır.
Geri alma
Geri alma üç ayrı işlemdir: yeni oturumları kapatmak, açık oturumu sonlandırmak ve bağlantı modeline göre kaynak hazırlığını geri çekmek. Atamayı kaldırmak açık oturumu kendiliğinden kapatmaz; yetkili kullanıcı açık çalışma varsa aktif oturumu ayrıca sonlandırır. Sonlandırma isteği başarısız olursa ürün bunu başarılı kapanış olarak işaretlemez. Tam sıra Geri alma ve kanıt sayfasındadır.
Parola paylaşmadan çalışma
Hedef kaynağa ait kimlik bilgisi işi yapan kişiye teslim edilmeyebilir. Credential custody modelinde kişi kaynağı görür, parolayı görmek zorunda kalmaz; kimlik bilgisi oturum bağlamında kullanılır. Windows kaynaklarda bu, yönetilen yerel hesap modeliyle desteklenebilir. Kapsam ve sınırlar Credential custody sayfasında anlatılır.
Sonlandırma başarısız olursa ne yapılır?
Sonlandırma isteği başarısız olur veya zaman aşımına uğrarsa ürün bunu başarılı kapanış saymaz. Sıra şöyledir:
- Yeni erişim için atamayı kaldırın veya süresini kapatın.
- Açık oturumun son görülen durumunu ve son olayını panelden okuyun.
- Bağlantı yolu çevrimiçiyse kontrollü yeniden deneme yapın; çevrimdışıysa bağlantı sorunları rehberindeki gateway ve Agent kontrollerine geçin.
- Sonuç değişmiyorsa kaynak kimliği, oturum kimliği ve kapatma isteği zamanını destek kaydına ekleyin. Parola veya özel bağlantı değerlerini eklemeyin.
Hangi kayıtlar tutulur?
Denetim kayıtları kimin hangi kaynak ve oturum üzerinde ne zaman işlem yaptığını gösterir: erişim isteği, varsa onay, oturum başlangıcı, değişiklik ve kapanış. Geri almada işlemi başlatan kişi, etkilenen kişi ve kaynak, atama değişikliği, sonlandırma sonucu ve kapanış nedeni de ilişkilendirilir. Çalışma alanı, zaman aralığı, üye, kaynak veya işlem türüyle filtreleyerek inceleme yapılır; adımlar Denetim kayıtlarını inceleme rehberindedir.
Bu kayıtlar olay kaydıdır: karar, başlangıç, durum değişikliği, geri alma ve kapanış. Ekran videosu kaydı değildir; oturum kaydı geliştirme aşamasındadır.
Tedarikçi erişimi için kontrol listesi
- Her tedarikçi çalışanı için ayrı kullanıcı oluşturuldu; ortak hesap yok.
- Çalışana yalnızca iş yapılacak kaynak atandı.
- Erişimin bitiş zamanı veya kullanım bütçesi iş takvimine göre belirlendi.
- Oturum politikası onay gerektiriyorsa isteği onaylayacak kişi belli.
- Hedef kaynak parolası çalışana verilmedi.
- İş bitince atama kaldırıldı veya süre kapatıldı; açık oturum varsa sonlandırıldı.
- İş sonrası denetim kayıtlarında erişim, varsa onay ve kapanış olayları kontrol edildi.
Hangi kaynaklara uygulanır?
Cerberus, sizin kendi sunucularınıza, sanal makinelerinize ve masaüstlerinize erişimi yönetir; barındırma sunmaz. Windows makineler Windows Agent ile, Linux sunucu ve diğer hedefler Agent olmadan kaynak bağlama modeliyle aynı atama, oturum ve kayıt akışına girer. Agent olmadan bağlanan kaynaklarda makine içi hazırlık sinyalleri daha sınırlıdır.
Akışı kendi kaynaklarınızla denemek için canlı demoyu açın.