साइबर सुरक्षा
फ़िशिंग-रोधी MFA लागू करें
उच्च-जोखिम उपयोगकर्ता और सेवाएँ फ़िश होने योग्य प्रमाणीकरण से जाँचे गए फ़िशिंग-रोधी तरीकों पर जाएँ, नियंत्रित पुनर्प्राप्ति और अपवादों के साथ।
प्रक्रिया
इस क्रम में करो।
- उपयोगकर्ता, अनुप्रयोग, प्रोटोकॉल, डिवाइस बाधाएँ, वर्तमान कारक, विशेषाधिकार भूमिकाएँ, ब्रेक-ग्लास खाते और खाता-पुनर्प्राप्ति पथ सूचीबद्ध करें।
- पहचान प्रदाता और लक्ष्य अनुप्रयोगों द्वारा समर्थित मानक-आधारित फ़िशिंग-रोधी विधियाँ चुनें, और आश्वासन व डिवाइस आवश्यकताएँ तय करें।
- जहाँ संभव हो लीगेसी प्रमाणीकरण, कमज़ोर नामांकन, असुरक्षित पुनर्प्राप्ति, अप्रबंधित फ़ॉरवर्डिंग और अप्रतिबंधित फॉलबैक कारक जैसे बाईपास बंद करें।
- प्रशासकों और प्रतिनिधि उपयोगकर्ताओं से पायलट करें: नामांकन, दैनिक साइन-इन, डिवाइस हानि, यात्रा, सुगम्यता, ऑफ़लाइन ज़रूरत, पुनर्प्राप्ति, सहायता और रोलबैक जाँचें।
- जोखिम-प्राथमिक लहरों में उपयोगकर्ता नामांकित करें: स्पष्ट संचार, सत्यापित पंजीकरण, हेल्प-डेस्क प्रक्रियाएँ, और अपनाए जाने व विफलता की टेलीमेट्री।
- अनुप्रयोग और आबादी प्रति नीति लागू करें, साइन-इन और पुनर्प्राप्ति घटनाएँ निगरानी करें, और बाईपास प्रयास या अप्रत्याशित फॉलबैक जाँचें।
- अपवाद दर्ज और समय-सीमित करें, ब्रेक-ग्लास खाते जाँचें, प्रतिस्थापित कारक हटाएँ, और कवरेज समय-समय पर पुनः प्रमाणित करें।
यह लाओ
इनपुट जो बिल्ली मांगेगी।
- पहचान प्रदाता और अनुप्रयोग सूची
- उपयोगकर्ता और विशेषाधिकार-भूमिका आबादी
- समर्थित प्रमाणक और डिवाइस बाधाएँ
- पुनर्प्राप्ति और अपवाद नीति
राउटर + एक playbook
पहले रूट करो। एक चुनो।
Cat Paw हर काम पर एक playbook खोलता है, कई को मिलाता नहीं। इस राउटर से शुरू करो; बाकी रास्ते इसी workflow के उम्मीदवार हैं।
- राउटर:
cybersecurity-pack skills/cybersecurity-skills/implementing-passwordless-authentication-with-fido2/SKILL.mdskills/cybersecurity-skills/implementing-conditional-access-policies-azure-ad/SKILL.md
सीमाएँ
सीमाएँ प्रॉम्प्ट के साथ चलती हैं।
- व्यापक प्रवर्तन से पहले पायलट करें और लॉकआउट से बचने के लिए परीक्षित आपातकालीन पहुँच बनाए रखें।
- उपयोगकर्ताओं को चुपचाप फ़िश होने योग्य फॉलबैक पर न गिराएँ।
- नामांकन और पुनर्प्राप्ति को मज़बूत पहचान सत्यापन और ऑडिटेड प्रशासक कार्रवाइयों से सुरक्षित करें।
पूरा मतलब
एक जाँचने लायक अंत।
सभी लक्षित खाते आच्छादित सेवाओं पर लागू फ़िशिंग-रोधी प्रमाणीकरण इस्तेमाल करते हैं, बाईपास बंद या समय-बद्ध हैं, पुनर्प्राप्ति परीक्षित है, और साइन-इन टेलीमेट्री संचालन पुष्टि करती है।
स्रोत
यह प्रक्रिया कहाँ से आई।
- www.cisa.gov/sites/default/files/2023-01/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf
- pages.nist.gov/800-63-4/sp800-63b.html
स्रोत workflow का पैटर्न तय करते हैं। Reddit और कम्युनिटी पोस्ट, जहाँ हैं, अभ्यास की कहानी हैं — सार्वभौमिक तथ्य नहीं।
