Offboarding de alguém da equipe numa só passada
Remover um membro é um fluxo guiado. Ele mostra o que a pessoa recebeu, remove o acesso dela, rotaciona a chave de cada ambiente que ela tinha e termina com um relatório que a sua equipe de segurança pode guardar.
- O servidor para de atender a pessoa na hora
- Cada chave que ela tinha é rotacionada
- Um checklist de valores a reemitir
Veja o que a pessoa recebeu
Antes de qualquer mudança, o relatório de exposição lista todos os ambientes que a pessoa podia ler e as versões que ela de fato recebeu, montado a partir do log de entregas do servidor.
- Quando, quantas vezes, de ondePara cada ambiente: as versões recebidas, o intervalo de tempo, o número de downloads e o endereço.
- Um relatório para guardarBaixe o relatório de exposição junto com o checklist de reemissão para a sua equipe de segurança.
- O que o servidor entregouO relatório mostra entregas. O que aconteceu com um valor no dispositivo da pessoa está fora do alcance de qualquer servidor.
Cada chave que a pessoa tinha muda
O Crunu remove o acesso da pessoa e rotaciona a chave de cada ambiente que ela tinha, um por um, mostrando o progresso. As novas versões são seladas com uma chave que ela nunca recebeu.
- O que ela levava é revogadoOs tokens de serviço, os links de compartilhamento, os convites e os códigos de registro de máquinas da pessoa param de funcionar.
- Sai um Admin, mudam as chaves da organizaçãoA chave de assinatura e a chave de recuperação são substituídas, os certificados são reemitidos e todas as chaves de ambiente são rotacionadas.
- Nada se perde no meio do caminhoSe uma rotação precisar esperar por um detentor da chave, ela fica em Pending actions até ser concluída.
Uma lista do que trocar nos seus provedores
O relatório termina com os valores a reemitir, como STRIPE_SECRET_KEY ou AWS_SECRET_ACCESS_KEY, listados pelo nome e nunca pelo valor. Para serviços conhecidos, há um link para onde você emite um novo.
- Montado no seu navegadorO servidor não conhece os nomes das variáveis; por isso, o checklist é montado no seu dispositivo, a partir do que você consegue descriptografar.
- Um registro assinado da remoçãoA pessoa entra na lista de revogação assinada da organização, e cada passo aparece no log de auditoria.
- Um notebook roubado segue o mesmo caminhoDevice compromised substitui as chaves da conta, revoga os outros dispositivos e rotaciona todos os ambientes de que a pessoa tinha a chave.
O que nenhuma ferramenta consegue desfazer
O offboarding fecha as portas que ainda estão abertas. Ele não consegue apagar o que já saiu.
- O que a pessoa viu continua vistoA rotação protege só as novas versões. Um valor que a pessoa descriptografou continua válido até você reemiti-lo no provedor.
- A reemissão é manualO Crunu não altera valores nos seus provedores. O checklist diz quais são e onde trocá-los.
- Tenha mais de um OwnerO último Owner não pode ser removido. Se todos os Owners e Admins perderem o acesso, ninguém consegue administrar a organização.
Respostas às dúvidas mais comuns
Outra dúvida? Escreva para support@crunu.com
Remover alguém apaga o que a pessoa baixou?
Não. Nada consegue entrar num dispositivo e apagar um valor que já foi descriptografado nele. É por isso que o fluxo termina com uma lista de valores a reemitir.
O servidor já parou de atender a pessoa. Por que rotacionar as chaves?
A pessoa ainda pode ter uma chave de ambiente num dos dispositivos dela. Depois da rotação, as novas versões são seladas com uma chave que ela nunca recebeu.
O que muda se a pessoa era Admin?
A organização recebe uma nova geração de chaves: uma nova chave de assinatura e uma nova chave de recuperação, certificados reemitidos e novas chaves para todos os ambientes.
O que tem no relatório de exposição?
Para cada ambiente, as versões que a pessoa recebeu, quando, quantas vezes e de qual endereço.
Posso trazer de volta um ex-membro depois?
Sim. A readmissão mantém intacto o histórico de assinaturas.
Saiba o que rotacionar quando alguém sai
Quando o acesso fica no Crunu, o relatório de exposição e a lista de reemissão estão prontos no momento em que você precisa deles.