Le premier jour, suivez le démarrage rapide et vos machines sont protégées par Access Gate. La première semaine, vous ajoutez des personnes : des utilisateurs, une authentification avant d'accéder aux machines, et un accès à distance pour vos prestataires. La deuxième semaine, vous collectez les preuves : journaux, SIEM, et un rapport de risques et de conformité.
| Quand | Objectif | Ce que vous faites |
|---|---|---|
| Jour 1 | Vos machines sont protégées | Les quatre étapes du démarrage rapide |
| Semaine 1 | Les bonnes personnes accèdent aux bonnes machines | Utilisateurs, authentification, accès à distance des prestataires |
| Semaine 2 | Vous pouvez le prouver | Journaux, SIEM, rapport de risques et de conformité |
Jour 1 : protéger vos machines
Suivez le démarrage rapide. Cela prend environ une heure :
- Cartographiez votre réseau à partir d'une courte capture dans l'analyseur réseau.
- Créez votre inventaire et vos enclaves : nommez vos machines et décidez qui y accède. Voir Construire votre inventaire d'actifs et Protéger une machine avec une enclave.
- Connectez Access Gate à côté de votre routeur avec deux câbles.
- Basculez avec une seule règle sur votre routeur.
Access Gate continue de surveiller votre réseau après cela, de sorte que les nouvelles machines apparaissent automatiquement. Pour lui fournir une copie du trafic de votre routeur, voir Configurer le port de surveillance.
Semaine 1 : ajouter des personnes
- Ajoutez vos utilisateurs. Créez-les dans Access Gate, ou synchronisez-les depuis votre annuaire. Voir Gérer les utilisateurs avec l'annuaire Access Gate.
- Décidez qui accède à quoi. N'autorisez chaque utilisateur ou groupe qu'aux machines et protocoles dont il a besoin. Voir Listes de contrôle d'accès.
- Obligez les personnes à s'authentifier avant d'accéder à une machine. Voir Authentifier les utilisateurs avec les Access Screens.
- Donnez aux prestataires un accès à distance à une machine, pour la durée de l'intervention, avec la session enregistrée. Voir Accès Zero Trust à distance et Gestion des accès privilégiés. Le processus d'intervention prestataire exemple décrit une intervention complète.
- Activez les alertes pour les activités inhabituelles. Voir Détection et alertes.
Semaine 2 : collecter les preuves
- Retrouvez vos journaux sur Access Gate. Voir Journaux système et diagnostics.
- Envoyez-les à votre SIEM. Voir Transfert de journaux et export SIEM.
- Effectuez une évaluation des risques et exportez le rapport de conformité. Voir Créer et exporter un rapport d'évaluation des risques.
Où vous en êtes après trois semaines
| Ce que vous avez | Contrôles CMMC associés |
|---|---|
| Une liste complète de vos machines | CM.L2-3.4.1 |
| Authentification et accès par personne à chaque machine | AC.L2-3.1.1, AC.L2-3.1.2 |
| Vos machines séparées en enclaves | SC.L2-3.13.1 |
| Connexions chiffrées | SC.L2-3.13.11 |
| Journaux indiquant qui a accédé à quoi | AU.L2-3.3.1 à AU.L2-3.3.9 |
| Ce dont vous avez besoin pour répondre à un incident | IR.L2-3.6.1 |