Wymiana sygnałów bezpieczeństwa i CAEP: poradnik Rublon w PWCyber

Na stronie Ministerstwa Cyfryzacji opublikowany został nasz nowy Poradnik wdrażania wymiany sygnałów bezpieczeństwa i ciągłej oceny dostępu. Dokument jest dostępny w rządowej Bazie wiedzy PWCyber, w sekcji VI. Zarządzanie tożsamością, dostępem i uprawnieniami. Wyjaśnia, jak wykorzystać standardy SSF i CAEP, aby informacja o zagrożeniu mogła szybciej wpłynąć na dostęp do aplikacji i usług.

Konto zablokowane. Co z aktywną sesją?

Wyobraź sobie taką sytuację: zespół bezpieczeństwa wykrywa podejrzaną aktywność i blokuje konto użytkownika. Osoba korzystająca z tego konta ma jednak już otwartą sesję w aplikacji biznesowej. Czy aplikacja zakończy dostęp, czy pozwoli kontynuować pracę do wygaśnięcia sesji?

Odpowiedź zależy od tego, jak współpracują poszczególne systemy. Wykrycie zagrożenia, przekazanie informacji o nim i wykonanie reakcji to trzy odrębne etapy. Nowy poradnik Rublon pomaga zaplanować ich połączenie.

Co to jest wymiana sygnałów bezpieczeństwa i ciągła ocena dostępu?

Wymiana sygnałów bezpieczeństwa polega na przekazywaniu między współpracującymi systemami informacji o zdarzeniach dotyczących między innymi użytkowników, urządzeń i sesji. Dzięki temu aplikacja może uwzględnić zmianę wykrytą przez inne narzędzie, zamiast opierać decyzję o dostępie wyłącznie na wcześniejszym logowaniu.

W tym obszarze kluczową rolę odgrywają dwa powiązane pojęcia:

• OpenID Shared Signals Framework (SSF) to standard OpenID Foundation opisujący techniczną ramę wymiany sygnałów. Określa między innymi strukturę zdarzeń, identyfikację ich podmiotów oraz zarządzanie strumieniami zdarzeń. Obsługuje dostarczanie sygnałów metodą push lub ich pobieranie przez odbiorcę.
• Continuous Access Evaluation Profile (CAEP), czyli profil ciągłej oceny dostępu, definiuje typy zdarzeń przekazywanych z wykorzystaniem SSF. Dotyczą one między innymi unieważnienia sesji, zmiany poświadczeń, zgodności urządzenia i poziomu ryzyka.

System wysyłający sygnał informuje o zmianie. System odbierający wykorzystuje tę informację do podjęcia decyzji zgodnie ze swoją polityką bezpieczeństwa. W zależności od zdarzenia i możliwości integracji reakcją może być ograniczenie dostępu, zakończenie sesji lub ponowne uwierzytelnienie.

Co znajdziesz w 55-stronicowym poradniku Rublon?

Poradnik prowadzi od podstawowych pojęć do przygotowania i utrzymania integracji. Obejmuje:

• Podstawy Shared Signals, SSF i CAEP oraz omówienie pokrewnego profilu RISC.
• Zdarzenia wpływające na dostęp i przykładowe scenariusze ich wykorzystania.
• Architekturę referencyjną i podział odpowiedzialności między systemami.
• Dobre praktyki wdrożeniowe, bezpieczeństwo, prywatność i audyt.
• Plan wdrożenia krok po kroku, od inwentaryzacji i testów po pilotaż oraz utrzymanie.
• Listę kontrolną dla administratora, najczęstsze błędy, słownik pojęć i przykładową macierz wdrożeniową.

Materiał jest przeznaczony dla administratorów, architektów IT, zespołów cyberbezpieczeństwa oraz osób odpowiedzialnych za zarządzanie tożsamością i dostępem. Dotyczy zarówno administracji publicznej, jak i sektora prywatnego.

Jak sygnał bezpieczeństwa może zmienić decyzję o dostępie?

Przykładem jest zmiana zgodności urządzenia z polityką bezpieczeństwa. Narzędzie zarządzające urządzeniami wykrywa zmianę i przekazuje odpowiedni sygnał do współpracującego systemu. Odbiorca identyfikuje urządzenie, którego dotyczy zdarzenie, i ocenia jego dostęp według ustalonych reguł. Jeżeli integracja oraz polityka to przewidują, może ograniczyć dostęp do chronionego zasobu.

Podobny mechanizm można wykorzystać przy wzroście poziomu ryzyka użytkownika. Zdarzenie CAEP przekazuje informację o zmianie, natomiast sposób jej obsługi trzeba zaprojektować po stronie odbiorcy. Wdrożenie wymaga więc sprawdzenia zarówno obsługiwanych zdarzeń, jak i działań, które aplikacja rzeczywiście potrafi wykonać.

Jak SSF i CAEP wspierają podejście Zero Trust?

W modelu Zero Trust samo położenie w sieci organizacji lub korzystanie z firmowego urządzenia nie jest wystarczającą podstawą zaufania. Ochrona skupia się na użytkownikach, urządzeniach i zasobach oraz na warunkach przyznawania dostępu.

Wymiana sygnałów bezpieczeństwa pomaga uwzględniać zmiany tych warunków. Pozwala projektować środowisko, w którym informacja z jednego narzędzia może wpłynąć na decyzję innego systemu. W praktyce warto zadać dostawcom konkretne pytanie: co stanie się z już przyznanym dostępem, gdy otrzymacie sygnał o zmianie ryzyka?

Kolejny poradnik Rublon w ramach PWCyber

Program Współpracy w Cyberbezpieczeństwie (PWCyber) łączy administrację publiczną i sektor prywatny w działaniach na rzecz krajowego systemu cyberbezpieczeństwa. Obejmuje między innymi podnoszenie kompetencji, udostępnianie materiałów edukacyjnych i opracowywanie dobrych praktyk.

Spółka Rublon dołączyła do programu jako partner oraz przygotowała już wcześniej Poradnik wdrażania uwierzytelniania wieloskładnikowego (MFA). Nowa publikacja o wymianie informacji między systemami i bieżącej ocenie dostępu jest kolejnym poradnikiem spółki stworzonym w ramach programu.

Pobierz poradnik i przygotuj pierwszy scenariusz wdrożenia

Zacznij od pytania o konkretną aplikację: jaki sygnał powinien spowodować ponowną ocenę dostępu i jak sprawdzisz, czy reakcja została wykonana? Z takim celem łatwiej przejść od poznania standardów do rozmowy z właścicielami systemów i zaplanowania testów.

Pobierz Poradnik wdrażania wymiany sygnałów bezpieczeństwa i ciągłej oceny dostępu (PDF, 55 stron):

Źródła i materiały dodatkowe

• Poradniki PWCyber w rządowej Bazie wiedzy.
• OpenID Shared Signals Framework Specification 1.0.
• OpenID Continuous Access Evaluation Profile 1.0.
• NIST SP 800-207: Zero Trust Architecture.

Wzmocnij ochronę logowania z Rublon MFA

Jeśli planujesz również wdrożenie uwierzytelniania wieloskładnikowego (MFA), przetestuj rozwiązanie Rublon MFA w swojej organizacji. Skorzystaj z 30-dniowej bezpłatnej wersji próbnej i sprawdź, jak dodatkowa weryfikacja tożsamości może pomóc zabezpieczyć logowanie do Twoich systemów.