التصنيف: التحكم في الوصول والهوية

يستخدم منع التمرير العكسي سجل الدخول لمنع بطاقة اعتماد من الدخول أو الخروج بتسلسل مستحيل. ويمكن أن يقلل من مشاركة بطاقات الاعتماد ويحسّن سجلات الإشغال، لكن قاعدة سيئة الاختبار يمكن أيضاً أن تحجب مستخدمين شرعيين أو تنتج قائمة تجمع مضللة.

رسم التسلسل المتحكَّم فيه

حدد كل قارئ يغيّر الموقع المنطقي للشخص. يجب أن تشمل الخريطة الأبواب الرئيسية، والبوابات الدوارة، وبوابات المركبات، والمسارات المتاحة لذوي الاحتياجات، ومخارج الطوارئ، ومداخل الخدمة. وقد يحتاج باب بلا قارئ خروج إلى سياسة مختلفة عن مدخل متحكَّم فيه بالكامل.

حدد ما إذا كان النظام يستخدم منع تمرير عكسي صارماً، الذي يرفض التسلسل غير الصالح، أو منع تمرير عكسي مرناً، الذي يسجل الحدث لكنه يسمح بالدخول. ينبغي أن يعكس السلوك المختار متطلبات السلامة واستمرارية الأعمال والإشراف.

اختبار المسارات الطبيعية وغير الطبيعية

مرّر بطاقة اعتماد واحدة عبر تسلسلات دخول وخروج صالحة، ثم اختبر الدخول المتكرر، والخروج المتكرر، والتنقل بين المناطق المتداخلة. تحقق من أن رسالة الحدث تحدد بطاقة الاعتماد، والقارئ، والحالة السابقة، وقرار السياسة. اختبر التسلسل نفسه بعد إعادة تشغيل وحدة التحكم وبعد انقطاع مؤقت في الشبكة.

أدرج سيناريوهات التسلل اللاحق (tailgating) حيث لا يتطابق المرور الفعلي مع حدث بطاقة الاعتماد. فلا يمكن لمنع التمرير العكسي أن يكتشف الإشغال بشكل موثوق عندما يتجاوز الأشخاص القارئات، لذا يجب أن تدعم الأبواب والبوابات الدوارة والإجراءات النموذج المنطقي.

التحكم في الاستثناءات وإعادة الضبط

وثّق من يملك صلاحية إعادة ضبط حالة بطاقة اعتماد، وبأي دليل، وبأي مسار تدقيق. وقد يحتاج موظفو الاستقبال ومشرفو الأمن ومسؤولو النظام إلى أذونات مختلفة. وينبغي أن تتطلب إعادة الضبط الجماعية بعد انقطاع موافقة وألا تمحو الإنذارات الأصلية.

حدد استثناءات للزوار والمرافقين وسائقي التوصيل ومستجيبي الطوارئ. وتحتاج التجاوزات المؤقتة إلى وقت انتهاء صلاحية. ويجب ألا يعتمد مخرج الطوارئ أبداً على نجاح تسلسل بطاقة الاعتماد، وتأخذ متطلبات سلامة الأرواح الأولوية على دقة الإشغال.

التحقق من التكاملات وإعداد التقارير

تحقق من كيفية ظهور أحداث منع التمرير العكسي في وحدة تحكم عمليات الأمن، ونظام الزوار، وتقارير التجمع. وإذا استمرت وحدات التحكم بالدخول في العمل دون اتصال، فتحقق من كيفية تسوية المعاملات عند عودة الاتصال وما إذا كانت الحالات المتعارضة تُبرز.

تتبع اتجاهات الرفض وإعادة الضبط اليدوية حسب القارئ والوقت. وقد تشير زيادة مفاجئة إلى قارئ خروج معطل، أو تدفق مستخدمين سيئ، أو إساءة استخدام للسياسة. وينبغي أن يكون اختبار منع التمرير العكسي جزءاً من ضمان روتيني في التحكم بالدخول والهوية ويُكرَّر بعد تغييرات القارئ أو وحدة التحكم أو البنية الطوبولوجية أو القواعد.

الحفاظ على خط أساس تشغيلي

احتفظ بمصفوفة معتمدة للقارئات والمناطق وأنواع القواعد ومالكي الاستثناءات. قارن معدلات الرفض والتجاوز وإعادة الضبط الشهرية بخط الأساس حتى تظهر العيوب المتكررة. ويحتاج الموقع ذو إعادة الضبط اليدوية المتكررة إلى تحقيق بدلاً من قاعدة مخففة بشكل دائم.

بعد تغييرات البرامج الثابتة أو قاعدة البيانات أو التكامل، كرر تسلسل دخول وخروج تمثيلياً، وتعافياً من وحدة تحكم غير متصلة، واستثناءً خاضعاً للإشراف. احتفظ بلقطات الشاشة أو ملفات تصدير الأحداث مع سجل الاختبار. تساعد هذه الأدلة على التمييز بين عيب في التهيئة وخطأ مستخدم عادي وتدعم التراجع المتحكَّم فيه.

مصادر مرجعية

• NIST SP 800-116 الإصدار المنقح 1 — إرشادات الوصول إلى المرافق
• موارد الأمن المادي من وكالة CISA