איך זה עובד
בקורס כבר בניתם מודל Tiering: גישה למשאבים קריטיים רק מ־PAW ורק ל־Tier 0. נשאלת השאלה — איך התשתית בכלל מאמתת את זהות המנהל? VPN, כניסה לחומות האש עצמן, Wi-Fi ומתגים — כולם צריכים אימות, רצוי מול אותו ועם גורם שני.
- Tiering ו־PAW — כניסת מנהלים לציוד רשת שייכת ל־Tier 0 ודורשת MFA.
- מול — כאן בודקים סיסמה מול , ולכן חולשות סיסמה מהמודול ההוא חלות גם על VPN.
הכלל: ניהול ציוד — (הכול מוצפן, רואים מי הריץ איזו פקודה); גישת משתמשים — (VPN, Wi-Fi).
זרימת MFA: המשתמש מזין שם וסיסמה דומייניים → FAC מאמת אותם מול ב־ → FAC שולח push ל־ בטלפון → רק לאחר אישור ניתנת הגישה.