Konto keelamine kataloogis (Entra ID / Active Directory) blokeerib sisselogimise, kuid mitte tingimata neid delegeeritud õigusi, edastusreegleid, OAuth-rakendusi ega Teamsi kanalite liikmesust, mille see töötaja on aja jooksul kogunud. Offboarding Express kontrollib täpselt, mis jääb aktiivseks väljaspool kataloogi.
Keelatud konto ei tähenda, et töötaja on teie süsteemidest täielikult lahutatud
Sisselogimise blokeerimine kataloogis peatab otsese juurdepääsu, kuid jagatud postkastidel talle antud delegeeritud õigused ja tema seadistatud edastusreeglid võivad jääda kontost sõltumatult aktiivseks.
Töötaja võis anda loa kolmandate osapoolte rakendustele (kalender, CRM, brauserilaiendid), mis säilitavad juurdepääsu ettevõtte andmetele sõltumata tema kasutajakontost.
Liikmesus meeskondades, kanalites ja nendega seotud jagatud failides püsib sageli veel kaua pärast viimast tööpäeva, ilma et ükski hoiatus sellest märku annaks.
Ilma süstemaatilise kontrollita iga lahkumise korral kuhjuvad need jääkjuurdepääsud aastatega ning muutuvad unustatud sisenemispunktideks, mis kataloogist ei paista.
Mitme liiniga kontrollimootor, sama mis SYAGA M365 auditil, rakendatuna töötaja lahkumisele
Lahkunud (või lahkuva) töötaja nimi ja kavandatud juurdepääsu lõppemise kuupäev. Kliendi poolel ei ole vaja midagi installida.
Meie mootor pärib liinidelt Microsoft Graph, Exchange Online, Teams ja Purview andmeid, et leida delegeeritud õigused jagatud postkastidel, automaatsed edastusreeglid, OAuth-nõusolekud ja liikmesused Teamsi kanalites.
Tundlikud identifikaatorid pseudonümiseeritakse enne igasugust analüüsi. Meie serveritesse ei kopeerita ega salvestata ühtegi algandmet: üles jõuab ainult mõõtmistulemus.
Saate aruande, mis loetleb iga kontrollitud valdkonna koos staatusega (suletud / aktiivne / kontrollida), ning soovitused, kuidas lõplikult sulgeda see, mis on veel lahti.
Konkreetne aruanne konto juurdepääsude tegeliku seisu kohta, kataloogis kuvatud staatusest kaugemale minnes
Üksikasjalik staatus (suletud / aktiivne / kontrollida) igas asjaomasel kontol kontrollitud valdkonnas.
Tehtud kontrolli tehniline jälg, mis on kasulik sisekontrolli või vana kontoga seotud intsidendi korral.
Prioriseeritud loetelu toimingutest, mida klient peab tegema, et lõplikult sulgeda aktiivseks tuvastatud juurdepääsud.
Juurdepääsude haldamine töötaja lahkumisel on tavapärastes turvaraamistikes sees
Asjakohased tehnilised ja korralduslikud meetmed isikuandmete turvalisuse tagamiseks. Lahkunud töötaja juurdepääsude tegelik tühistamine aitab otseselt täita seda turvanõuet.
ANSSI infohügieeni juhendid soovitavad kontode ja juurdepääsuõiguste ranget haldamist, sealhulgas nende täielikku äravõtmist töötajate lahkumisel.
Juurdepääsuõiguste haldamine töötaja kogu elutsükli vältel, sealhulgas nende äravõtmine töölepingu lõppemisel, kuulub standardiga hõlmatud korralduslike kontrollide hulka.
Jääkjuurdepääsude süstemaatiline ülevaatus töötaja lahkumisel kuulub küberriskide haldamise üldise lähenemise juurde, ilma et see üksi moodustaks konkreetse õigusliku kohustuse.
Isikupärastatud hinnapakkumine igal juhul - ükski siin kuvatud hind ei ole ette fikseeritud
Üksik lahkumine, nõudmisel
Sagedased lahkumised, lõimitud teie personali- ja IT-protsessi
Mitu rentnikku, tütarettevõtted, suured mahud
Seda teemat reguleerivad kaks Prantsuse asutust: ANSSI infoturbe poolelt, CNIL andmekaitse poolelt. Siin on see, mida nad tegelikult ütlevad, liialdamata.
Arvulist tähtaega ei kehtesta seadus (puudub kohustus tüüpi „48 tunniga juurdepääsud sulgeda“). See on tulemusnõue, mille aluseks on kaks ametlikku raamistikku: töötaja lahkumine või ametikoha vahetus peab kaasa tooma tema juurdepääsude tühistamise, põhjendamatu viivituseta. Oluline nüanss, mida meeles pidada, et mitte segi ajada soovitatavat head tava ja õiguslikku kohustust.
ANSSI (Prantsusmaa infosüsteemide julgeoleku riiklik amet) infohügieeni juhend pühendab sellele teemale terve meetme, tegemata vahet ettevõtte suurusel:
Olemas on isegi tasuta tugiprogramm („Aidant cyber“), mis on mõeldud spetsiaalselt struktuuridele, millel puudub oma IT-osakond, st enamikule mikro-, väike- ja keskmise suurusega ettevõtetest.
CNIL (Riiklik infotehnoloogia- ja vabaduste komisjon) seob sama teema andmekaitsega oma volituste haldamise juhendis:
See juhend on mõeldud igale organisatsioonile, kes töötleb isikuandmeid: praktikas igale ettevõttele, kelle IT-vahendites on töötajad, kliendid või võimalikud kliendid.
Juhendi meede nr 6 loetleb, mida lahkumismenetlus peab vähemalt hõlmama (täpne tekst):
ANSSI soovitab pidada ajakohast loetelu laiendatud õigustega kontodest (administraator, juurdepääs teiste kaustadele), sest need on ründajate eelistatud sihtmärgid:
Konkreetselt: veebisaidi, ametliku e-posti või veebipõhise raamatupidamistarkvara administraatorikonto väärib süstemaatilist kontrolli iga lahkumise korral, ka väikeses struktuuris.
Ei ANSSI ega CNIL ei kehtesta arvulist tähtaega (seaduses ei ole „48 tundi“ ega „7 päeva“). Mõlemad tekstid kasutavad tulemuskohustust: õigused tuleb tühistada „lahkumisel“ (ANSSI) või „niipea, kui“ isikul ei ole enam volitust, ning hiljemalt „töölepingu lõppemisel“ (CNIL). See on kahe ametliku asutuse turvalisuse ja andmekaitse soovitus, mitte seaduseartikkel täpse järgitava arvuga. CNIL tuletab lisaks meelde vältitava veana: „unustada kustutada nende isikute kasutajakontod, kes on organisatsioonist lahkunud või ametikohta vahetanud.“
Üldpõhimõttest kaugemale minnes: siin on oodatavad täpsed toimingud, kes need kinnitab ja millise sagedusega, nagu ametlikud tekstid kirjeldavad.
ANSSI soovitab määratleda ametliku lahkumismenetluse koostöös personaliosakonnaga, mis hõlmab vähemalt:
CNIL seob juurdepääsude tühistamise oma volituste haldamise juhendiga, mis täpsustab, et iga õiguse andmise peab olema kinnitanud vastutav isik:
Väikeses struktuuris, kus puudub oma IT-osakond, langeb see roll praktikas juhile või isikule, kes haldab ettevõtte digivahendite juurdepääse.
See on ainus arvuline sagedus, mis konsulteeritud ametlikest tekstidest leiti: CNIL soovitab volituste perioodilist ülevaatust täpse minimaalse sagedusega:
See ülevaatus võimaldab muu hulgas leida töötaja lahkumise järel unustatud juurdepääsud, need, mis lipsasid lahkumismenetluse võrgust läbi.
IKÜM kohustab vastutavat töötlejat võtma „kõik vajalikud ettevaatusabinõud“ andmete turvalisuse säilitamiseks (artikkel 32). See on tegelik õiguslik kohustus, kuid sõnastatud asjakohaste meetmete kaudu: see ei näita iseenesest, kuidas töötaja lahkumisel toimida. Konkreetse kasutusjuhendi annavad eespool toodud ANSSI ja CNIL-i soovitused.
Ükski tekst ei kehtesta tundides tähtaega lahkunud töötaja juurdepääsude sulgemiseks: seaduse järgi ei ole ei „48 h“ ega „24 h“. Küll aga on olemas kaks täpset ja allikaga kinnitatud nõuet: tühistada juurdepääsud „lahkumisel“, ootamata (ANSSI), ning vaadata kõik volitused üle vähemalt kord aastas (CNIL), et tabada unustatu. Just seda kahekordset kontrolli, vahetult pärast iga lahkumist ja ajas kontrollitavat, Offboarding Express pakub.
Lihtsad vastused, millest igaüks toetub kontrollitavale ametlikule allikale (ANSSI, CNIL)
Sel teemal ei ole ühte seaduseartiklit, mis kõik loetleks. Ametlikke soovitusi avaldavad kaks Prantsuse asutust: ANSSI infoturbe ja CNIL andmekaitse osas. Siin on see, mida nad tegelikult ütlevad, liialdamata.
Võtke meiega ühendust isikupärastatud hinnapakkumise saamiseks.