Een teamlid in één keer offboarden
Een lid verwijderen is een begeleid proces. Het toont wat de persoon heeft ontvangen, trekt de toegang in, roteert de sleutel van elke omgeving waartoe de persoon toegang had en eindigt met een rapport dat je securityteam kan bewaren.
- De server levert meteen niets meer aan de persoon
- Elke sleutel van de persoon wordt geroteerd
- Een checklist met waarden om opnieuw uit te geven
Zie wat iemand heeft ontvangen
Voordat er iets verandert, toont het blootstellingsrapport elke omgeving die de persoon kon lezen en de versies die echt zijn ontvangen. Het rapport is gebaseerd op het log van opgehaalde versies op de server.
- Wanneer, hoe vaak, vanaf waarPer omgeving: de ontvangen versies, de periode, hoe vaak er is opgehaald en het adres.
- Een rapport om te bewarenDownload het blootstellingsrapport samen met de checklist van waarden om opnieuw uit te geven, voor je securityteam.
- Wat de server heeft geleverdHet rapport toont leveringen. Wat er op het apparaat van de persoon met een waarde is gebeurd, ziet geen enkele server.
Elke sleutel van die persoon verandert
Crunu trekt de toegang van de persoon in en roteert de sleutel van elke omgeving waartoe die toegang had, één voor één, met de voortgang in beeld. Nieuwe versies worden versleuteld met een sleutel die de persoon nooit heeft ontvangen.
- Wat de persoon meenam, wordt ingetrokkenServicetokens, deellinks, uitnodigingen en inschrijfcodes voor machines van die persoon werken niet meer.
- Vertrekt een admin, dan veranderen de sleutels van de organisatieDe ondertekeningssleutel en de herstelsleutel worden vervangen, certificaten worden opnieuw uitgegeven en elke omgevingssleutel wordt geroteerd.
- Niets raakt halverwege kwijtMoet een rotatie wachten op een sleutelhouder, dan blijft ze onder Pending actions staan tot ze klaar is.
Een lijst van wat je bij je providers vervangt
Het rapport eindigt met de waarden om opnieuw uit te geven, zoals STRIPE_SECRET_KEY of AWS_SECRET_ACCESS_KEY, bij naam en nooit met de waarde zelf. Voor bekende diensten is er een link naar de plek waar je een nieuwe aanmaakt.
- Samengesteld in je browserDe server kent geen namen van variabelen, dus de checklist wordt op je apparaat samengesteld uit wat jij kunt ontsleutelen.
- Een ondertekend verslag van de verwijderingDe persoon komt op de ondertekende intrekkingslijst van de organisatie, en elke stap staat in de auditlog.
- Een gestolen laptop gaat net zoDe actie Device compromised vervangt de accountsleutels, trekt de andere apparaten in en roteert elke omgeving waarvan de persoon een sleutel had.
Wat geen enkele tool kan terugdraaien
Offboarding sluit de deuren die nog openstaan. Wat al naar buiten is, haalt het niet terug.
- Gezien is gezienRotatie beschermt alleen nieuwe versies. Een waarde die de persoon heeft ontsleuteld, blijft geldig tot je die opnieuw uitgeeft bij de provider.
- Opnieuw uitgeven doe je zelfCrunu wijzigt geen waarden bij je providers. De checklist vertelt je welke en waar.
- Houd meer dan één eigenaarDe laatste eigenaar kan niet worden verwijderd. Verliezen alle eigenaren en admins hun toegang, dan kan niemand de organisatie nog beheren.
Veelgestelde vragen
Iets anders? Mail naar support@crunu.com
Verdwijnt wat iemand heeft gedownload als je die persoon verwijdert?
Nee. Niets kan op een apparaat een waarde wissen die daar al is ontsleuteld. Daarom eindigt het proces met een lijst van waarden om opnieuw uit te geven.
De server levert al niets meer aan de persoon. Waarom dan nog sleutels roteren?
De persoon kan op een van de eigen apparaten nog een omgevingssleutel hebben. Na de rotatie worden nieuwe versies versleuteld met een sleutel die de persoon nooit heeft ontvangen.
Wat verandert er als de persoon admin was?
De organisatie krijgt een nieuwe generatie sleutels: een nieuwe ondertekenings- en herstelsleutel, opnieuw uitgegeven certificaten en nieuwe sleutels voor elke omgeving.
Wat staat er in het blootstellingsrapport?
Per omgeving de versies die de persoon heeft ontvangen, wanneer, hoe vaak en vanaf welk adres.
Kan ik een oud-lid later terughalen?
Ja. Bij opnieuw toelaten blijft de geschiedenis van handtekeningen intact.
Weet vóór de laatste werkdag wat je moet vervangen
Staat de toegang in Crunu, dan liggen het blootstellingsrapport en de checklist klaar op het moment dat je ze nodig hebt.