बाहर से कनेक्शन स्वीकार करने वाले सर्वर चलाते समय उनसे आने वाली रिपोर्ट के उपयोग में भी सावधानी आवश्यक है। सर्वर या सॉफ़्टवेयर की खराबी, सेटिंग्स में बदलाव या सिस्टम में सेंध लगने की संभावना के कारण रिपोर्ट वास्तविक स्थिति को पर्याप्त रूप से नहीं दर्शा सकती है।

BASTION ऐसे डिज़ाइन पर ज़ोर देता है जिसमें DMZ के Agent से प्राप्त जानकारी की जाँच की जाती है और अनुमत कार्रवाइयों का दायरा सीमित रखा जाता है। यह लेख इस दृष्टिकोण और संचालन में जाँचने योग्य बिंदुओं का परिचय देता है।

1. रिपोर्ट को जाँच के विषय के रूप में देखना #

केवल Agent से रिपोर्ट प्राप्त हो जाने का अर्थ यह नहीं है कि उसकी सामग्री की पर्याप्त पुष्टि हो चुकी है। संचालन परिवेश के अनुसार जाँच करके यह तय करना आवश्यक है कि जानकारी को निर्णय में उपयोग किया जा सकता है या नहीं।

BASTION रिपोर्ट प्राप्त करने और सुरक्षा संबंधी निर्णय लेने की भूमिकाओं को स्पष्ट करता है तथा जाँच के परिणामों को ध्यान में रखकर कार्रवाई करने का दृष्टिकोण अपनाता है।

2. कार्रवाइयों का दायरा सीमित करना #

Agent को उपलब्ध सुविधाएँ और जिन लक्ष्यों पर वह कार्रवाई कर सकता है, उन्हें स्थापना परिवेश की आवश्यकताओं के अनुसार सीमित किया जाता है। आवश्यक भूमिकाएँ और अनुमतियाँ स्पष्ट करके मौजूदा संचालन पर प्रभाव की जाँच की जाती है।

अनुमतियाँ सीमित करना सुरक्षा उपायों में से एक है। केवल इसी से सिस्टम में सेंध लगने या गलत कार्रवाई के सभी प्रभाव रोके जा सकते हैं, ऐसा नहीं माना जाता है।

3. जानकारी न मिल पाने की स्थिति को अलग पहचानना #

रिपोर्ट न मिलना, उसकी सामग्री पुरानी होना या जाँच के लिए आवश्यक जानकारी का अभाव इस बात का प्रमाण नहीं है कि कोई समस्या नहीं है। निर्णय के साथ यह भी जाँचा जाता है कि अवलोकन हो पा रहा है या नहीं।

जानकारी की कमी पहचानने और उसे संचालनकर्ता की जाँच या कार्रवाई से जोड़ने पर ज़ोर दिया जाता है।

4. वैध उपयोग पर प्रभाव की भी जाँच करना #

सुरक्षा के लिए की गई कार्रवाई भी गलत लक्ष्य पर लागू होने से वैध उपयोगकर्ताओं और कामकाज को प्रभावित कर सकती है। कार्रवाई का दायरा, रिकॉर्ड रखने का तरीका और संचालनकर्ता की जाँच तथा कार्रवाई की प्रक्रिया साथ में स्पष्ट करना महत्वपूर्ण है।

स्वचालन के दायरे और आवश्यक जाँच के तरीकों पर स्थापना की परिस्थितियों के अनुसार विचार किया जाता है।

5. संचालन के रिकॉर्ड और सुरक्षा प्रभावशीलता को अलग रखना #

BASTION में अपने परिवेश के अवलोकनों और कार्रवाई के इतिहास की जाँच करते हुए सुधार किए जाते हैं। हालाँकि, केवल असामान्यता या गलत अवरोधन न दिखाई देने से यह नहीं कहा जा सकता कि सिस्टम में सेंध लगने की स्थिति में भी सुरक्षा प्रभावशीलता की पुष्टि हो चुकी है।

उपयोग की परिस्थितियों के अनुसार सत्यापन किया जाता है और यह स्पष्ट रखा जाता है कि किस दायरे का सत्यापन हुआ है और किसका अभी नहीं हुआ है।

6. स्थापना के समय की जाँच और सार्वजनिक विवरण का दायरा #

स्थापना के समय उपलब्ध जानकारी, कनेक्शन की शर्तें, अनुमत कार्रवाइयाँ और संचालनकर्ता की जाँच प्रक्रिया स्पष्ट की जाती हैं। संरचना तथा मूल्यांकन के दायरे के लिए लक्षित परिवेश और आवश्यकताओं के अनुसार अलग से मूल्य प्रस्ताव दिया जाता है।

यह लेख डिज़ाइन का दृष्टिकोण समझाता है। इसमें सत्यापन एल्गोरिदम, नियंत्रण की शर्तें, आंतरिक कनेक्शन संरचना या ग्राहकों के संचालन की जानकारी शामिल नहीं है। वर्तमान सुविधाओं और सत्यापन की स्थिति के लिए BASTION का सेवा परिचय पृष्ठ देखें।