جلوگیری از سرقت کوکی با اتصال جلسه (بتا)

به عنوان یک مدیر، می‌توانید با پیاده‌سازی اعتبارنامه‌های جلسه متصل به دستگاه (DBSC) امنیت جلسات آنلاین کاربران خود را افزایش دهید. DBSC برای جلوگیری از ربودن جلسه، که معمولاً به عنوان سرقت کوکی نیز شناخته می‌شود، طراحی شده است.

این نوع حمله سایبری زمانی اتفاق می‌افتد که یک شخص غیرمجاز با دزدیدن کوکی جلسه - که اغلب از طریق بدافزار روی دستگاه کاربر انجام می‌شود - کنترل جلسه فعال وب کاربر را به دست می‌گیرد. کوکی جلسه یک فایل داده کوچک است که حاوی شناسه منحصر به فرد جلسه است که توسط وب‌سایت هنگام ورود به سیستم صادر می‌شود. با ارائه این کوکی دزدیده شده، مهاجم می‌تواند خود را به جای کاربر قانونی جا بزند و جلسه احراز هویت شده خود را ادامه دهد.

DBSC با اتصال جلسه کاربر به دستگاه خاص خود کار می‌کند و استفاده از کوکی‌های دزدیده شده در دستگاه‌های دیگر را برای مهاجمان دشوار می‌کند. با استفاده از DBSC، می‌توانید خطر دسترسی غیرمجاز به حساب‌های کاربری را کاهش داده و داده‌های حساس کاربر را ایمن نگه دارید.

الزامات استفاده از DBSC

• کروم برای ویندوز : در حال حاضر، DBSC فقط در مرورگر کروم برای دستگاه‌های ویندوزی در دسترس است.
• امنیت سخت‌افزاری (TPM) : دستگاه کاربر باید دارای یک ماژول پلتفرم قابل اعتماد (TPM) باشد، که یک قطعه سخت‌افزاری استاندارد است که از قبل برای اکثر دستگاه‌هایی که ویندوز ۱۱ را اجرا می‌کنند، در دسترس است. این سخت‌افزار کلیدهای رمزنگاری مورد استفاده برای اتصال جلسه به دستگاه را به طور ایمن ذخیره می‌کند. کاربران معمولاً می‌توانند اطلاعات مربوط به در دسترس بودن TPM را در تنظیمات سیستم دستگاه خود یا با مراجعه به اسناد سازنده دستگاه پیدا کنند.
• نسخه کروم : کاربر باید نسخه کروم ۱۳۶ یا بالاتر داشته باشد. برای جزئیات بیشتر، به به‌روزرسانی گوگل کروم مراجعه کنید.
• حساب اصلی : محافظت از DBSC و داده‌های رویداد ثبت وقایع فقط برای حساب اصلی در نمایه مرورگر Chrome در دسترس هستند.

توجه : اتصال نشست از اکثر کوکی‌های گوگل محافظت می‌کند، اگرچه ممکن است برخی از کوکی‌ها یا نشست‌ها بدون اتصال باقی بمانند.

روشن کردن DBSC

قبل از شروع: در صورت نیاز، نحوه اعمال تنظیمات را در یک بخش یا گروه بیاموزید.

1. در کنسول مدیریت گوگل، به منو بروید امنیت کنترل دسترسی و داده‌ها کنترل جلسه گوگل .

   به کنترل جلسه گوگل بروید

   نیاز به داشتن امتیاز مدیر تنظیمات امنیتی دارد.

2. (اختیاری) برای اعمال تنظیمات فقط برای برخی از کاربران، در کنار، یک واحد سازمانی (که اغلب برای بخش‌ها استفاده می‌شود) یا یک گروه پیکربندی (پیشرفته) را انتخاب کنید.

   تنظیمات گروه، واحدهای سازمانی را نادیده می‌گیرد. اطلاعات بیشتر

3. برای اعتبارنامه‌های جلسه متصل به دستگاه ، گزینه فعال کردن DBSC را انتخاب کنید.
4. روی ذخیره کلیک کنید. یا می‌توانید برای یک واحد سازمانی روی لغو کلیک کنید.

   برای بازیابی مقدار ارث‌بری شده در آینده، روی Inherit (یا Unset برای یک گروه) کلیک کنید.

اعمال DBSC با دسترسی آگاه از متن

محدود به برنامه‌های وب دسکتاپ است و برای برنامه‌های تلفن همراه یا APIها قابل استفاده نیست.

شما می‌توانید با الزام کاربران به داشتن DBSC برای دسترسی به برنامه‌های خاص Google Workspace، امنیت را بیشتر افزایش دهید. وقتی DBSC را اعمال می‌کنید، در صورت تشخیص تفاوت بین جلسه اتصال قبلی و اتصال ایجاد شده، از کاربران خواسته می‌شود دوباره وارد سیستم شوند. این احراز هویت مجدد به سیستم اجازه می‌دهد تا یک اتصال جدید و ایمن را امتحان کند. کاربران روی پلتفرم‌های پشتیبانی نشده از دسترسی به برنامه محافظت شده منع می‌شوند. این اقدام امنیتی از طریق دسترسی آگاه از متن پیکربندی شده است.

برای تنظیم اجرای DBSC:

1. DBSC را برای کاربرانی که می‌خواهید محافظت شوند، فعال کنید. برای مراحل، به Turn on DBSC بروید.
2. برای ایجاد یک سطح دسترسی سفارشی، دستورالعمل‌های موجود در Allow access to apps only from DBSC-bound sessions را دنبال کنید.
3. سطح دسترسی را به برنامه‌هایی که می‌خواهید فقط توسط جلسات محدود شده به DBSC در حالت مانیتور قابل دسترسی باشند، اختصاص دهید تا اجرای قانون بدون مسدود کردن دسترسی کاربر شبیه‌سازی شود.
4. پس از ارزیابی تأثیر، سطوح دسترسی را در حالت فعال تعیین کنید تا دسترسی فقط توسط جلسات متصل به DBSC اعمال شود. برای جزئیات بیشتر، به Deploy Context-Aware Access مراجعه کنید.

اجرای DBSC فوری نیست، به این معنی که پس از ورود کاربر، یک دوره مهلت قبل از اعمال اجرا وجود دارد. این طراحی مشکلات احتمالی اتصال موقت را در نظر می‌گیرد. پس از اتصال، سیستم به صورت دوره‌ای بررسی می‌کند که آیا کاربرانی که به برنامه‌های مشخص شده دسترسی دارند، جلسات متصل به DBSC دارند یا خیر. هرگونه احراز هویت مجدد، این دوره مهلت را بازنشانی می‌کند و DBSC در طول آن احراز هویت مجدد اجرا نخواهد شد.

بررسی مشکلات مربوط به حفاظت و نشست DBSC

شما می‌توانید از ابزار بررسی امنیتی برای نظارت بر حفاظت DBSC و عیب‌یابی وقفه‌های جلسه استفاده کنید. 2 منبع گزارش برای فعالیت DBSC وجود دارد:

• رویدادهای ثبت وقایع کاربر - اتصال توکن‌های دسترسی به دستگاه‌های کاربر را رصد کنید.
• رویدادهای گزارش ارزیابی دسترسی — وضعیت کوکی‌های خاص را بررسی کنید.

گوگل، گوگل ورک‌اسپیس و علامت‌ها و لوگوهای مرتبط، علائم تجاری شرکت گوگل هستند. سایر نام‌های شرکت‌ها و محصولات، علائم تجاری شرکت‌هایی هستند که با آنها مرتبط هستند.