کاهش ریسک ماندگاری تهدیدها در محیط کاربران

فریز کردن از چند جهت برای امنیت سازمانی اهمیت دارد.

نخست، ماندگاری بدافزار را دشوارتر می‌کند. بسیاری از بدافزارها تلاش می‌کنند پس از ری‌استارت همچنان فعال بمانند. محیط فریز‌شده این امکان را محدود می‌کند؛ زیرا تغییرات ایجادشده در لایه سیستم‌عامل پایدار نمی‌مانند.

دوم، خطای کاربر را کم‌اثرتر می‌کند. در سازمان‌های بزرگ، کاربران زیادی با سطح مهارت‌های متفاوت فعالیت می‌کنند. حتی اگر سیاست‌های امنیتی دقیق تعریف شده باشد، احتمال خطا همیشه وجود دارد. فریز کمک می‌کند خطای یک کاربر به تغییر دائمی محیط کاری او یا باز شدن یک مسیر خطرناک در سیستم تبدیل نشود.

سوم، استانداردسازی محیط کاربران را ممکن می‌کند. تیم IT می‌تواند یک نسخه پایه، امن و آزموده‌شده از سیستم‌عامل و نرم‌افزارها آماده کند. کاربران با همان محیط استاندارد کار می‌کنند و تغییرات اصلی فقط از مسیر مدیریت متمرکز اعمال می‌شود.

چهارم، هزینه نگهداری و عیب‌یابی را کاهش می‌دهد. وقتی محیط کاربران به‌مرور زمان دچار تغییرات پراکنده، نصب‌های ناخواسته، تنظیمات متفاوت و خطاهای ناشناخته نشود، پشتیبانی ساده‌تر می‌شود. در چنین مدلی، به جای تعمیر جداگانه سیستم‌های آشفته و ناپایدار، محیط‌ها به وضعیت سالم و شناخته‌شده بازگردانده می‌شوند.

ایزوله‌سازی و بازگشت‌پذیری؛ ترکیب مؤثر برای کنترل تهدید

فریز و ایزوله‌سازی دو مفهوم مرتبط اما متفاوت‌اند.

ایزوله‌سازی یعنی محیط کاربر از شبکه داخلی، سیستم اصلی، سایر کاربران یا لایه‌های حساس جدا شود. هدف ایزوله‌سازی، محدود کردن مسیر دسترسی و جلوگیری از سرایت تهدید است.

فریز، مفهوم دیگری را پوشش می‌دهد: همین محیط پس از هر چرخه مشخص، به وضعیت پایه برمی‌گردد و تغییرات ناخواسته در آن پایدار نمی‌ماند.

بنابراین، ایزوله‌سازی محدوده تهدید را کوچک می‌کند و فریز، ماندگاری تهدید در همان محدوده را دشوارتر می‌سازد. ترکیب این دو رویکرد اهمیت زیادی دارد.

اگر محیط فقط ایزوله باشد، اما تغییرات در آن پایدار بمانند، احتمال آلودگی طولانی‌مدت وجود دارد. اگر محیط فقط فریز باشد، اما از شبکه داخلی جدا نشده باشد، در زمان فعال بودن نشست همچنان می‌تواند مسیر خطر ایجاد کند. ارزش اصلی زمانی شکل می‌گیرد که محیط هم ایزوله باشد و هم فریز شود.

دسترسی به اینترنت امن در محیط‌های ایزوله و کنترل‌شده

یکی از مهم‌ترین کاربردهای فریز، دسترسی امن کاربران سازمانی به اینترنت است. اینترنت برای کاربر سازمانی ضروری است؛ اما اتصال مستقیم سیستم کاربر یا شبکه داخلی به اینترنت، می‌تواند مسیر ورود بدافزار، فیشینگ، دانلود فایل مخرب و نشت داده باشد.

در مدل امن‌تر، کاربر به جای آنکه از سیستم اصلی خود مستقیماً وارد اینترنت شود، از یک محیط مجازی، ایزوله و کنترل‌شده استفاده می‌کند. اگر این محیط فریز هم باشد، ریسک تغییرات پایدار کاهش می‌یابد. در این حالت، کاربر می‌تواند از مرورگر یا دسکتاپ ایزوله استفاده کند، اما سیستم‌عامل پایه، تنظیمات امنیتی و ساختار اصلی محیط پس از چرخه تعیین‌شده به حالت امن بازمی‌گردد.

این مدل به سازمان اجازه می‌دهد میان دو نیاز مهم تعادل ایجاد کند: از یک سو، کاربر به اینترنت، سامانه‌های بیرونی و ابزارهای لازم دسترسی دارد؛ از سوی دیگر، این دسترسی مستقیماً روی شبکه داخلی یا سیستم اصلی سازمان انجام نمی‌شود.

مدیریت چرخه محیط کاری با فریز خودکار و دستی

فریز می‌تواند به دو شکل اصلی اعمال شود: خودکار و دستی.

در مدل خودکار، سازمان تعیین می‌کند که محیط کاربر چه زمانی به وضعیت پایه برگردد. برای نمونه، هر بار که دسکتاپ مجازی خاموش و روشن می‌شود، سیستم می‌تواند به وضعیت فریز بازگردد. این چرخه خاموش و روشن شدن نیز می‌تواند زمان‌بندی شود؛ مثلاً به‌صورت روزانه یا در پایان ساعت کاری.

در مدل دستی، مدیر سامانه می‌تواند در زمان نیاز، فریز را روی بخش‌های مشخص اعمال کند؛ برای مثال، روی VM، سیستم‌عامل یا پروفایل کاربر. این قابلیت زمانی مفید است که مدیر بخواهد پس از یک رخداد مشکوک، تغییر سیاست، پایان یک پروژه، تغییر نقش کاربر یا نیاز عملیاتی خاص، محیط را به وضعیت مشخصی بازگرداند.

حفظ تجربه کاربر در کنار امنیت سیستم‌عامل

یکی از برداشت‌های نادرست این است که محیط فریز‌شده یعنی کاربر هیچ تنظیمات شخصی، بوکمارک، سابقه مرور یا فایل مجازی نمی‌تواند داشته باشد. چنین برداشتی در بسیاری از سناریوهای سازمانی عملی نیست؛ زیرا کاربر برای فعالیت روزانه به سطحی از تداوم تجربه نیاز دارد.

راهکار درست، جدا کردن دیسک سیستم‌عامل از دیسک پروفایل کاربر است. در این مدل، سیستم‌عامل و تنظیمات پایه در دیسکی قرار می‌گیرند که فریز، کنترل‌شده و غیرقابل تغییر است. کاربر به این بخش دسترسی مدیریتی ندارد و نمی‌تواند آن را به‌صورت پایدار تغییر دهد.

این تفکیک باعث می‌شود امنیت و تجربه کاربری هم‌زمان حفظ شوند. سیستم‌عامل آلوده یا دستکاری‌شده باقی نمی‌ماند، اما کاربر نیز هر بار از صفر شروع نمی‌کند.  پروفایل کاربر می‌تواند تنظیمات سیستم‌عامل و برنامه‌ها را در چند رایانه در دسترس قرار دهد. این موضوع نشان می‌دهد که در معماری‌های سازمانی، جدا کردن تجربه کاربر از خود سیستم‌عامل، الگویی شناخته‌شده است.

نقش کنترل فایل، لاگ و آنتی‌ویروس در تکمیل امنیت

فریز کردن مهم است، اما به‌تنهایی کافی نیست. محیط فریز‌شده می‌تواند اثر تغییرات ناخواسته را کاهش دهد، اما همچنان باید مشخص باشد که در طول نشست چه اتفاقی افتاده است؛ چه فایلی منتقل شده، چه کاربری وارد شده، چه رخدادی مشکوک بوده و چه سیاستی اعمال شده است.

به همین دلیل، فریز باید در کنار چند لایه دیگر قرار گیرد:

• کنترل فایل برای جلوگیری از ورود و خروج بی‌قاعده داده؛
• اسکن امنیتی برای بررسی فایل‌های مشکوک؛
• گزارش‌گیری و لاگ برای حسابرسی و تحلیل رخداد؛
• احراز هویت و کنترل دسترسی برای محدود کردن کاربران؛
• ایزوله‌سازی شبکه برای جلوگیری از سرایت تهدید.

بدون این لایه‌ها، فریز فقط بخشی از مسئله را حل می‌کند و به‌تنهایی دید امنیتی و کنترل کامل ایجاد نمی‌کند. در معماری‌های امن، فریز باید یکی از اجزای طراحی چندلایه باشد، نه تنها ابزار دفاعی سازمان.

پیاده‌سازی قابلیت فریز در سامانه ایناد

قابلیت فریز در سامانه ایناد به عنوان یکی از کاربریهای PVM، به‌گونه‌ای طراحی شده است که ضمن حفظ امنیت، محیط تجربه کاربر هم به‌شکل کنترل‌شده ادامه پیدا کند.

در این مدل، با هر بار خاموش و روشن شدن دسکتاپ مجازی کاربر، سیستم می‌تواند فریز شود و به وضعیت پایه بازگردد. این چرخه خاموش و روشن شدن می‌تواند طبق سیاست سازمان زمان‌بندی شود؛ برای نمونه، به‌صورت روزانه.

در نتیجه، سازمان می‌تواند مطمئن باشد که محیط‌های کاری کاربران در بازه‌های مشخص، از تغییرات ناخواسته پاک‌سازی می‌شوند و به وضعیت استاندارد بازمی‌گردند.

اهمیت قابلیت فریز برای مأموریت امنیتی ایناد

ایناد برای تفکیک شبکه‌های ناهمگون طراحی شده است؛ یعنی برای موقعیتی که کاربر یا سازمان باید به محیطی پرریسک‌تر، مانند اینترنت، سامانه‌های بیرونی یا شبکه‌ای با سطح امنیت متفاوت دسترسی داشته باشد، بی‌آنکه شبکه حساس داخلی در معرض همان ریسک قرار گیرد.

در چنین سناریویی، این قابلیت سه نقش کلیدی دارد.

نخست، باعث می‌شود محیط ایزوله پس از استفاده به وضعیت امن بازگردد و آلودگی یا تغییرات مشکوک در آن باقی نماند.

دوم، مدیریت محیط‌های کاربران را ساده‌تر می‌کند؛ زیرا سیستم‌عامل و تنظیمات پایه بر اساس یک وضعیت استاندارد و قابل‌کنترل نگهداری می‌شوند.

سوم، امکان حفظ تجربه کاربری را فراهم می‌کند؛ چون داده‌های مجاز کاربر در دیسک پروفایل جداگانه ذخیره می‌شوند و همه چیز با هر بار فریز از بین نمی‌رود.

به همین دلیل، قابلیت فریز در ایناد فقط یک قابلیت جانبی نیست؛ بخشی از منطق امنیتی محصول است. این قابلیت کمک می‌کند دسترسی کاربر به محیط‌های پرریسک، در فضایی ایزوله، کنترل‌شده، قابل بازگشت و قابل مدیریت انجام شود.

جمع‌بندی؛ کنترل ماندگاری تهدید بدون حذف تجربه کاربر

فریز کردن در امنیت سایبری، پاسخی به یک مسئله اساسی است: چگونه می‌توان امکان استفاده از سیستم، اینترنت و برنامه‌های موردنیاز را فراهم کرد، اما اجازه نداد تغییرات ناخواسته، خطای کاربر یا آلودگی احتمالی به وضعیت دائمی تبدیل شود؟

محیط فریز‌شده با بازگرداندن سیستم به وضعیت پایه، ریسک ماندگاری بدافزار، دستکاری تنظیمات، ناپایداری محیط کاربران و هزینه‌های پشتیبانی را کاهش می‌دهد. وقتی این قابلیت با ایزوله‌سازی، کنترل فایل، گزارش‌گیری، احراز هویت و مدیریت متمرکز ترکیب شود، به بخشی از یک معماری امنیتی چندلایه تبدیل می‌شود.

در ایناد به عنوان یکی از کاربری‌های PVM، فریز با طراحی کاربردی پیاده‌سازی می‌شود: دیسک سیستم‌عامل فریز و غیرقابل تغییر است، دیسک پروفایل برای داده‌های مجاز کاربر جداگانه تعریف می‌شود، فریز می‌تواند با خاموش و روشن شدن دسکتاپ مجازی اعمال شود، این چرخه قابلیت زمان‌بندی دارد و مدیر سامانه می‌تواند در صورت نیاز، فریز را به‌صورت دستی روی VM، سیستم‌عامل یا پروفایل کاربر انجام دهد.

به همین دلیل، ایناد می‌تواند هم‌زمان دو نیاز مهم سازمان را پوشش دهد: امنیت محیط ایزوله و تداوم کنترل‌شده تجربه کاربر.