Offboarding in einem Durchgang
Ein Mitglied zu entfernen ist ein geführter Ablauf. Er zeigt, was die Person erhalten hat, entzieht ihren Zugriff, rotiert den Schlüssel jeder Umgebung, die sie hatte, und endet mit einem Bericht, den Ihr Security-Team aufbewahren kann.
- Der Server liefert der Person sofort nichts mehr aus
- Jeder Schlüssel der Person wird rotiert
- Eine Checkliste der neu auszustellenden Werte
Sehen, was die Person erhalten hat
Bevor sich etwas ändert, listet der Offenlegungsbericht jede Umgebung auf, die die Person lesen konnte, und die Versionen, die sie tatsächlich erhalten hat. Grundlage ist das Abrufprotokoll des Servers.
- Wann, wie oft, von woFür jede Umgebung: die erhaltenen Versionen, der Zeitraum, die Zahl der Abrufe und die Adresse.
- Ein Bericht zum AufbewahrenLaden Sie den Offenlegungsbericht zusammen mit der Checkliste für Neuausstellungen für Ihr Security-Team herunter.
- Was der Server ausgeliefert hatDer Bericht zeigt Auslieferungen. Was mit einem Wert auf dem Gerät der Person geschehen ist, liegt außerhalb der Reichweite jedes Servers.
Jeder Schlüssel der Person wechselt
Crunu entzieht der Person den Zugriff und rotiert nacheinander den Schlüssel jeder Umgebung, die sie hatte, mit sichtbarem Fortschritt. Neue Versionen werden mit einem Schlüssel versiegelt, den sie nie erhalten hat.
- Was die Person mitgenommen hat, wird widerrufenIhre Service-Tokens, Freigabelinks, Einladungen und Registrierungscodes für Maschinen funktionieren nicht mehr.
- Geht ein Admin, wechseln die Schlüssel der OrganisationDer Signaturschlüssel und der Wiederherstellungsschlüssel werden ersetzt, Zertifikate neu ausgestellt und alle Umgebungsschlüssel rotiert.
- Nichts bleibt auf halbem Weg liegenMuss eine Rotation auf einen Schlüsselinhaber warten, bleibt sie unter „Pending actions“, bis sie erledigt ist.
Eine Liste dessen, was bei Ihren Anbietern zu ersetzen ist
Der Bericht endet mit den neu auszustellenden Werten wie STRIPE_SECRET_KEY oder AWS_SECRET_ACCESS_KEY, aufgeführt mit Namen und nie mit Wert. Für bekannte Dienste gibt es einen Link dorthin, wo Sie einen neuen ausstellen.
- In Ihrem Browser erstelltDer Server kennt keine Variablennamen. Deshalb wird die Checkliste auf Ihrem Gerät aus dem zusammengestellt, was Sie entschlüsseln können.
- Ein signierter Nachweis des EntfernensDie Person kommt auf die signierte Sperrliste der Organisation, und jeder Schritt erscheint im Audit-Log.
- Ein gestohlener Laptop funktioniert genauso„Device compromised“ ersetzt die Schlüssel des Kontos, widerruft die anderen Geräte und rotiert jede Umgebung, für die die Person einen Schlüssel hatte.
Was kein Werkzeug zurückholen kann
Offboarding schließt die Türen, die noch offen sind. Was schon hinausgegangen ist, kann es nicht löschen.
- Gesehenes bleibt gesehenDie Rotation schützt nur neue Versionen. Ein Wert, den die Person entschlüsselt hat, bleibt gültig, bis Sie ihn beim Anbieter neu ausstellen.
- Neuausstellen ist HandarbeitCrunu ändert keine Werte bei Ihren Anbietern. Die Checkliste sagt Ihnen, welche Werte betroffen sind und wo.
- Mehr als einen Owner behaltenDer letzte Owner kann nicht entfernt werden. Verlieren alle Owner und Admins den Zugriff, kann niemand die Organisation mehr verwalten.
Häufige Fragen
Noch etwas anderes? Schreiben Sie an support@crunu.com
Löscht das Entfernen, was die Person heruntergeladen hat?
Nein. Nichts kann in ein Gerät hineingreifen und einen Wert löschen, der dort schon entschlüsselt wurde. Deshalb endet der Ablauf mit einer Liste der neu auszustellenden Werte.
Der Server liefert der Person schon nichts mehr aus. Warum Schlüssel rotieren?
Die Person hat womöglich noch einen Umgebungsschlüssel auf einem ihrer Geräte. Nach der Rotation werden neue Versionen mit einem Schlüssel versiegelt, den sie nie erhalten hat.
Was ändert sich, wenn die Person Admin war?
Die Organisation erhält eine neue Generation von Schlüsseln: einen neuen Signaturschlüssel und Wiederherstellungsschlüssel, neu ausgestellte Zertifikate und neue Schlüssel für jede Umgebung.
Was steht im Offenlegungsbericht?
Für jede Umgebung die Versionen, die die Person erhalten hat, wann, wie oft und von welcher Adresse.
Kann ich ein ehemaliges Mitglied später zurückholen?
Ja. Bei der Wiederaufnahme bleibt die Signaturhistorie intakt.
Wissen, was zu ändern ist, vor dem letzten Arbeitstag
Wenn der Zugriff in Crunu verwaltet wird, sind Offenlegungsbericht und Liste der Neuausstellungen bereit, sobald Sie sie brauchen.