Clientloser Zugriff erreicht interne Anwendungen über eine Browsersitzung, ohne einen eigenen Client auf dem Gerät der Person zu installieren.
Bequemlichkeit ist der Hauptvorteil, und die Gegenseite ist, dass Browser, Sitzung und Gateway Risiken tragen, die ein verwalteter Client gemindert haben könnte.
So funktioniert es
Menschen öffnen ein Portal, melden sich an und nutzen webbasierte Sichten auf Post, Dateien oder entfernte Schreibtische ohne gesonderte Installation, und das hilft Auftragnehmenden, doch ein gestohlenes Sitzungsmerkmal kann ebenso zählen wie ein fehlender Agent.
Gerätezustand ist schwerer zu prüfen, wenn Sie den Endpunkt nicht über installierte Software steuern.
Nutzen Sie clientlosen Zugriff für die Anwendungen, die ihn wirklich brauchen, mit starker Anmeldung, kurzen Sitzungen und Grenzen dafür, was das Portal erreichen darf.
Zeichnen Sie auf, wer sich verbunden hat, von wo und welche interne Anwendung geöffnet wurde, und behandeln Sie das Fehlen eines Clients nicht als fehlenden Bedarf an Überwachung.
Konkrete Beispiele
- Eine Auftragnehmerin liest einen Projektordner über den Browser auf einem privaten Laptop, den die Firma nie vollständig verwalten wird.
- Eine gestohlene Portalsitzung lässt jemanden ein internes Nachschlagewerk öffnen, ohne etwas auf dem eigenen Rechner zu installieren.
- Ein verwalteter Client hätte die Plattenverschlüsselung geprüft, doch der Browserweg prüfte nur das Passwort und einen zweiten Faktor.
Schutzmaßnahmen
- Beschränken Sie clientlose Portale auf die Anwendungen und Personengruppen mit dokumentiertem Bedarf und prüfen Sie diese Liste jedes Quartal.
- Verlangen Sie eine starke Anmeldung und kurze Sitzungsdauern und prüfen Sie die Identität erneut vor Downloads oder Verwaltungshandlungen.
- Protokollieren Sie Portalzugriff mit Person, Zeit, Quelle und interner Anwendung, damit eine Untersuchung nicht blind ist.
- Bevorzugen Sie, wo es geht, einen verwalteten Client für hochriskante Systeme und behalten Sie den Browserweg für geringeres Risiko oder zeitlich begrenzte Arbeit.