L’offboarding di un collega in un solo passaggio
Rimuovere un membro è una procedura guidata. Mostra cosa ha ricevuto la persona, rimuove il suo accesso, ruota la chiave di ogni ambiente a cui aveva accesso e si chiude con un report che il tuo team di sicurezza può conservare.
- Il server smette subito di fornirgli i dati
- Ogni chiave che aveva viene ruotata
- Una checklist dei valori da riemettere
Vedi cosa ha ricevuto
Prima che cambi qualsiasi cosa, il report di esposizione elenca ogni ambiente che la persona poteva leggere e le versioni che ha effettivamente ricevuto, ricavate dal registro dei download del server.
- Quando, quante volte, da dovePer ogni ambiente: le versioni ricevute, l’intervallo di tempo, il numero di download e l’indirizzo.
- Un report da conservareScarica il report di esposizione insieme alla checklist di riemissione per il tuo team di sicurezza.
- Ciò che il server ha fornitoIl report mostra le consegne. Ciò che è successo a un valore sul dispositivo della persona è fuori dalla portata di qualsiasi server.
Ogni chiave che aveva cambia
Crunu rimuove l’accesso della persona e ruota la chiave di ogni ambiente a cui aveva accesso, uno alla volta, mostrando l’avanzamento. Le nuove versioni sono sigillate con una chiave che non ha mai ricevuto.
- Ciò che portava con sé viene revocatoI suoi token di servizio, link di condivisione, inviti e codici di registrazione delle macchine smettono di funzionare.
- Se ne va un Admin, cambiano le chiavi dell’organizzazioneLa chiave di firma e la chiave di recupero vengono sostituite, i certificati vengono riemessi e ogni chiave d’ambiente viene ruotata.
- Niente si perde a metà stradaSe una rotazione deve attendere il detentore di una chiave, resta in «Pending actions» finché non è completata.
Un elenco di ciò che va sostituito presso i fornitori
Il report si chiude con i valori da riemettere, come STRIPE_SECRET_KEY o AWS_SECRET_ACCESS_KEY, elencati per nome e mai per valore. Per i servizi noti c’è un link alla pagina in cui emetterne uno nuovo.
- Costruita nel tuo browserIl server non conosce i nomi delle variabili, quindi la checklist viene composta sul tuo dispositivo a partire da ciò che puoi decifrare.
- Un record firmato della rimozioneLa persona viene aggiunta all’elenco di revoca firmato dell’organizzazione, e ogni passaggio compare nel registro di audit.
- Per un laptop rubato funziona allo stesso modo«Device compromised» sostituisce le chiavi dell’account, revoca gli altri dispositivi e ruota ogni ambiente di cui la persona aveva una chiave.
Ciò che nessuno strumento può riprendersi
L’offboarding chiude le porte ancora aperte. Non può cancellare ciò che è già uscito.
- Ciò che ha visto resta vistoLa rotazione protegge solo le nuove versioni. Un valore che la persona ha decifrato resta valido finché non lo riemetti presso il fornitore.
- La riemissione è manualeCrunu non cambia i valori presso i tuoi fornitori. La checklist ti dice quali e dove.
- Mantieni più di un OwnerL’ultimo Owner non può essere rimosso. Se tutti gli Owner e gli Admin perdono l’accesso, nessuno può più gestire l’organizzazione.
Risposte alle domande più comuni
Altre domande? Scrivi a support@crunu.com
Rimuovere qualcuno cancella ciò che ha scaricato?
No. Niente può raggiungere un dispositivo e cancellare un valore che vi è già stato decifrato. Per questo la procedura si chiude con un elenco di valori da riemettere.
Il server ha già smesso di fornirgli i dati. Perché ruotare le chiavi?
La persona potrebbe ancora avere una chiave d’ambiente su uno dei suoi dispositivi. Dopo la rotazione, le nuove versioni sono sigillate con una chiave che non ha mai ricevuto.
Cosa cambia se la persona era un Admin?
L’organizzazione riceve una nuova generazione di chiavi: una nuova chiave di firma e una nuova chiave di recupero, certificati riemessi e nuove chiavi per ogni ambiente.
Cosa contiene il report di esposizione?
Per ogni ambiente, le versioni che la persona ha ricevuto, quando, quante volte e da quale indirizzo.
Posso far rientrare in seguito un ex membro?
Sì. Riammetterlo mantiene intatta la cronologia delle firme.
Sappi cosa cambiare prima dell’ultimo giorno
Quando gli accessi stanno in Crunu, il report di esposizione e l’elenco delle riemissioni sono pronti nel momento in cui ti servono.