Offboarding członka zespołu za jednym podejściem
Usunięcie członka zespołu to proces krok po kroku. Pokazuje, co ta osoba otrzymała, odbiera jej dostęp, wymienia klucz każdego środowiska, do którego miała dostęp, i kończy się raportem, który twój zespół bezpieczeństwa może zachować.
- Serwer od razu przestaje wydawać tej osobie dane
- Każdy klucz tej osoby zostaje wymieniony
- Lista wartości do ponownego wygenerowania
Zobacz, co otrzymała ta osoba
Zanim cokolwiek się zmieni, raport ekspozycji pokazuje każde środowisko, które ta osoba mogła odczytać, i wersje, które faktycznie otrzymała – na podstawie dziennika pobrań serwera.
- Kiedy, jak często, skądDla każdego środowiska: otrzymane wersje, przedział czasu, liczba pobrań i adres.
- Raport do zachowaniaPobierz raport ekspozycji razem z listą wartości do ponownego wygenerowania dla swojego zespołu bezpieczeństwa.
- Co wydał serwerRaport pokazuje dostarczone dane. Co stało się z wartością na urządzeniu tej osoby, jest poza zasięgiem jakiegokolwiek serwera.
Każdy klucz tej osoby się zmienia
Crunu odbiera tej osobie dostęp i po kolei wymienia klucz każdego środowiska, do którego miała dostęp, pokazując postęp na bieżąco. Nowe wersje są szyfrowane kluczem, którego nigdy nie otrzymała.
- To, co miała przy sobie, zostaje unieważnioneJej tokeny usługowe, linki dostępu, zaproszenia i kody rejestracji maszyn przestają działać.
- Odchodzi administrator – zmieniają się klucze organizacjiKlucz podpisu i klucz odzyskiwania są wymieniane, certyfikaty wystawiane ponownie, a klucz każdego środowiska rotowany.
- Nic nie ginie w połowie drogiJeśli rotacja musi czekać na posiadacza klucza, zostaje w sekcji Pending actions, dopóki nie zostanie dokończona.
Lista tego, co wymienić u dostawców
Raport kończy się wartościami do ponownego wygenerowania, takimi jak STRIPE_SECRET_KEY czy AWS_SECRET_ACCESS_KEY – z nazwy, nigdy z wartością. Przy znanych usługach jest link do miejsca, w którym wystawiasz nową.
- Tworzona w twojej przeglądarceSerwer nie zna nazw zmiennych, więc lista powstaje na twoim urządzeniu z tego, co możesz odszyfrować.
- Podpisany zapis usunięciaOsoba trafia na podpisaną listę unieważnień organizacji, a każdy krok pojawia się w dzienniku audytu.
- Skradziony laptop działa tak samoDevice compromised wymienia klucze konta, unieważnia pozostałe urządzenia i rotuje każde środowisko, do którego ta osoba miała klucz.
Czego żadne narzędzie nie cofnie
Offboarding zamyka drzwi, które wciąż są otwarte. Nie wymaże tego, co już wyszło.
- Widzianych wartości nie cofnieszRotacja chroni tylko nowe wersje. Wartość, którą ta osoba odszyfrowała, pozostaje ważna, dopóki nie wygenerujesz jej ponownie u dostawcy.
- Ponowne generowanie jest ręczneCrunu nie zmienia wartości u twoich dostawców. Lista kontrolna wskazuje, których i gdzie.
- Miej więcej niż jednego właścicielaOstatniego właściciela nie da się usunąć. Jeśli wszyscy właściciele i administratorzy stracą dostęp, nikt nie będzie mógł zarządzać organizacją.
Odpowiedzi na częste pytania
Masz inne pytanie? Napisz na support@crunu.com
Czy usunięcie kogoś kasuje to, co pobrał?
Nie. Nic nie sięgnie do urządzenia i nie wymaże wartości, która została tam już odszyfrowana. Dlatego proces kończy się listą wartości do ponownego wygenerowania.
Serwer już przestał wydawać dane tej osobie. Po co wymieniać klucze?
Ta osoba może nadal mieć klucz środowiska na którymś ze swoich urządzeń. Po rotacji nowe wersje są szyfrowane kluczem, którego nigdy nie otrzymała.
Co się zmienia, jeśli ta osoba była administratorem?
Organizacja dostaje nową generację kluczy: nowy klucz podpisu i klucz odzyskiwania, ponownie wystawione certyfikaty i nowe klucze wszystkich środowisk.
Co zawiera raport ekspozycji?
Dla każdego środowiska: wersje, które ta osoba otrzymała, kiedy, ile razy i z jakiego adresu.
Czy mogę później przyjąć byłego członka zespołu z powrotem?
Tak. Ponowne przyjęcie zachowuje historię podpisów bez zmian.
Wiedz, co zmienić, gdy ktoś odchodzi
Gdy dostęp jest w Crunu, raport ekspozycji i lista wartości do ponownego wygenerowania są gotowe w chwili, gdy ich potrzebujesz.