Am ersten Tag folgen Sie dem Schnellstart und Ihre Maschinen sind hinter Access Gate geschützt. In der ersten Woche fügen Sie Personen hinzu: Benutzer, Anmeldung vor dem Zugriff auf eine Maschine und Remote-Zugriff für Ihre Lieferanten. In der zweiten Woche sammeln Sie die Nachweise: Logs, Ihr SIEM und einen Risiko- und Compliance-Bericht.
| Zeitpunkt | Ziel | Was Sie tun |
|---|---|---|
| Tag 1 | Ihre Maschinen sind geschützt | Die vier Schnellstart-Schritte |
| Woche 1 | Die richtigen Personen erreichen die richtigen Maschinen | Benutzer, Anmeldung, Remote-Zugriff für Lieferanten |
| Woche 2 | Sie können es nachweisen | Logs, SIEM, Risiko- und Compliance-Bericht |
Tag 1: Ihre Maschinen schützen
Folgen Sie dem Schnellstart. Es dauert etwa eine Stunde:
- Erfassen Sie Ihr Netzwerk anhand einer kurzen Aufzeichnung im Netzwerkanalysator.
- Erstellen Sie Ihr Inventar und Ihre Enclaves: Benennen Sie Ihre Maschinen und legen Sie fest, wer auf sie zugreift. Siehe Asset-Inventar aufbauen und Eine Maschine mit einer Enclave schützen.
- Verbinden Sie Access Gate neben Ihrem Router mit zwei Kabeln.
- Umschalten mit einer Regel auf Ihrem Router.
Access Gate überwacht Ihr Netzwerk danach kontinuierlich, sodass neue Maschinen automatisch angezeigt werden. Um eine Kopie des Datenverkehrs von Ihrem Router weiterzuleiten, siehe Monitoring-Port konfigurieren.
Woche 1: Personen hinzufügen
- Fügen Sie Ihre Benutzer hinzu. Erstellen Sie sie in Access Gate oder synchronisieren Sie sie aus Ihrem Verzeichnis. Siehe Benutzer mit dem Access Gate-Verzeichnis verwalten.
- Legen Sie fest, wer auf was zugreift. Erlauben Sie jedem Benutzer oder jeder Gruppe nur die Maschinen und Protokolle, die sie benötigen. Siehe Zugriffssteuerungslisten.
- Verlangen Sie eine Anmeldung, bevor Personen eine Maschine erreichen. Siehe Benutzer mit Access Screens authentifizieren.
- Geben Sie Lieferanten Remote-Zugriff auf eine Maschine, für die Dauer des Auftrags, mit aufgezeichneter Sitzung. Siehe Remote Zero Trust Access und Privileged access management. Der Beispiel-Lieferanteninterventionsprozess führt durch einen vollständigen Auftrag.
- Aktivieren Sie Warnmeldungen bei ungewöhnlichen Aktivitäten. Siehe Erkennung und Warnmeldungen.
Woche 2: Nachweise sammeln
- Finden Sie Ihre Logs auf Access Gate. Siehe Systemlogs und Diagnose.
- Senden Sie sie an Ihr SIEM. Siehe Log-Weiterleitung und SIEM-Export.
- Führen Sie eine Risikobewertung durch und exportieren Sie den Compliance-Bericht. Siehe Risikobewertungsbericht erstellen und exportieren.
Ihr Stand nach drei Wochen
| Sie haben | CMMC-Kontrollen, die dies unterstützt |
|---|---|
| Eine vollständige Liste Ihrer Maschinen | CM.L2-3.4.1 |
| Anmeldung und personenbezogenen Zugriff auf jede Maschine | AC.L2-3.1.1, AC.L2-3.1.2 |
| Ihre Maschinen in Enclaves aufgeteilt | SC.L2-3.13.1 |
| Verschlüsselte Verbindungen | SC.L2-3.13.11 |
| Logs darüber, wer auf was zugegriffen hat | AU.L2-3.3.1 bis AU.L2-3.3.9 |
| Was Sie für die Reaktion auf einen Vorfall benötigen | IR.L2-3.6.1 |