Prieigos kontrolė, veiksmų žurnalai ir saugus administravimas

Tinkamai nustatytos rolės, 2FA ir reguliari paskyrų peržiūra padeda sumažinti neteisėtos prieigos bei atsitiktinių duomenų pakeitimų riziką.

Kaip Hanna valdo prieigą

Hanna taiko vaidmenimis pagrįstą prieigos kontrolę. Naudotojui matomi moduliai ir leidžiami veiksmai priklauso nuo jam suteiktos rolės, teisių ir organizacijos nustatymų. Paskyrai galima įjungti dviejų veiksnių autentifikavimą, o administravimo priemonėmis galima riboti prisijungimus pagal organizacijos saugumo politiką.

Naudotojų ir administratorių veiksmai registruojami. Žurnaluose gali būti fiksuojami prisijungimai ir įrašų sukūrimas, redagavimas, eksportavimas ar trynimas. Tai padeda atsekti pakeitimus ir tirti neįprastą veiklą. Veiklos žurnalai saugomi ne trumpiau kaip 12 mėnesių.

Rekomenduojama administratoriaus tvarka

1. Sukurkite roles pagal realias darbo funkcijas ir taikykite mažiausių būtinų teisių principą.
2. Administratoriaus teises suteikite tik tiems darbuotojams, kuriems jų reikia.
3. Įjunkite privalomą 2FA ir informuokite komandą, kaip užregistruoti bei atkurti antrą veiksnį.
4. Naują paskyrą patikrinkite su jos role prieš perduodami darbuotojui.
5. Pasikeitus pareigoms nedelsdami atnaujinkite teises; darbuotojui išėjus paskyrą išjunkite.
6. Periodiškai peržiūrėkite aktyvias paskyras, administratoriaus teises, integracijas ir API raktus.
7. Įtartinus prisijungimus ar nepaaiškinamus pakeitimus tikrinkite pagal veiksmų žurnalus.

API raktai ir integracijų paskyros

API raktui suteikite tik konkrečiai integracijai reikalingas teises. Nenaudokite vieno rakto kelioms nesusijusioms sistemoms, jei galite sukurti atskirus raktus. Pasikeitus integracijos valdytojui ar įtarus atskleidimą, raktą atšaukite ir pakeiskite.

Raktų nelaikykite pokalbiuose, el. laiškuose, dokumentuose ar programiniame kode, kurį gali matyti pašaliniai. Hanna klientų pagalbos skyriui siųskite tik rakto pavadinimą ar identifikatorių, bet ne pačią paslaptį.

Jei įtariate neteisėtą prieigą

1. Išjunkite arba apribokite susijusią paskyrą.
2. Pakeiskite pažeistus prisijungimo duomenis ir atšaukite susijusius API raktus.
3. Patikrinkite veiksmų žurnalus, laiką, paveiktus įrašus ir eksportus.
4. Išsaugokite faktus: įmonės Hanna adresą, naudotoją, laiką su laiko juosta ir matomus veiksmus.
5. Nedelsdami kreipkitės į Hanna klientų pagalbos skyrių. Nesiųskite slaptažodžių, 2FA kodų, atkūrimo nuorodų ar prieigos raktų.

Susiję straipsniai

• Prisijungimo sauga: slaptažodžiai, 2FA, sesijos ir IP ribojimas
• Saugumo incidentai, pažeidžiamumai ir dažniausi klausimai