Paskyros išjungimas kataloge (Entra ID / Active Directory) užblokuoja prisijungimą, bet nebūtinai panaikina įgaliojimus, peradresavimo taisykles, OAuth programas ar narystę Teams kanaluose, kuriuos šis darbuotojas buvo sukaupęs. Offboarding Express tiksliai patikrina, kas lieka aktyvu už katalogo ribų.
Išjungta paskyra nereiškia, kad darbuotojas visiškai atjungtas nuo jūsų sistemų
Prisijungimo užblokavimas kataloge sustabdo tiesioginę prieigą, bet įgaliojimai bendrinamoms pašto dėžutėms ar jo sukonfigūruotos peradresavimo taisyklės gali likti aktyvūs nepriklausomai nuo paskyros.
Darbuotojas galėjo suteikti leidimą trečiųjų šalių programoms (kalendoriui, CRM, naršyklės plėtiniams), kurios išsaugo prieigą prie įmonės duomenų nepriklausomai nuo jo naudotojo paskyros.
Narystė komandose, kanaluose ir su jais susijusiuose bendrinamuose failuose dažnai išlieka gerokai ilgiau nei paskutinė darbo diena, o joks įspėjimas apie tai nepraneša.
Be sistemingos patikros kiekvieną kartą darbuotojui išėjus, šios likusios prieigos metams bėgant susikaupia ir tampa pamirštais įėjimo taškais, nematomais iš katalogo.
Kelių kanalų patikros variklis, tas pats, kaip ir SYAGA M365 audite, pritaikytas darbuotojo išėjimui
Išėjusio (arba išeinančio) darbuotojo vardas ir pavardė bei numatoma prieigos nutraukimo data. Kliento pusėje nieko diegti nereikia.
Mūsų variklis užklausia Microsoft Graph, Exchange Online, Teams ir Purview kanalus, kad surastų įgaliojimus bendrinamoms pašto dėžutėms, automatinio peradresavimo taisykles, OAuth sutikimus ir narystę Teams kanaluose.
Jautrūs identifikatoriai pseudonimizuojami prieš bet kokią analizę. Jokie neapdoroti duomenys nekopijuojami ir nesaugomi mūsų serveriuose: perduodamas tik matavimo rezultatas.
Gaunate ataskaitą, kurioje išvardyta kiekviena patikrinta sritis su jos būsena (nutraukta / aktyvu / reikia patikrinti), taip pat rekomendacijos, kaip galutinai uždaryti tai, kas lieka atvira.
Konkreti ataskaita apie tikrąją paskyros prieigų būklę, nepriklausomai nuo kataloge rodomos būsenos
Išsami būsena (nutraukta / aktyvu / reikia patikrinti) kiekvienai tikrintai atitinkamos paskyros sričiai.
Atliktos patikros techninis pėdsakas, naudingas vidaus kontrolės ar su buvusia paskyra susijusio incidento atveju.
Pagal svarbą surikiuotas veiksmų, kuriuos reikia atlikti kliento pusėje, sąrašas, kad aktyviomis nustatytos prieigos būtų galutinai nutrauktos.
Prieigų valdymas darbuotojui išeinant numatytas įprastuose saugumo standartuose
Tinkamos techninės ir organizacinės priemonės asmens duomenų saugumui užtikrinti. Faktinis išėjusio darbuotojo prieigų panaikinimas tiesiogiai prisideda prie šios saugumo prievolės vykdymo.
ANSSI informatikos higienos gairės rekomenduoja griežtai valdyti paskyras ir prieigos teises, įskaitant visišką jų panaikinimą darbuotojams išeinant.
Prieigos teisių valdymas per visą darbuotojo darbo ciklą, įskaitant jų panaikinimą pasibaigus sutarčiai, yra viena iš šio standarto aprėpiamų organizacinių kontrolės priemonių.
Sistemingas likusių prieigų peržiūrėjimas darbuotojui išeinant įsilieja į bendrą kibernetinės rizikos valdymo požiūrį ir pats savaime nėra konkreti teisės aktų prievolė.
Visais atvejais individualus pasiūlymas - čia nurodyta kaina iš anksto nenustatyta
Pavienis išėjimas, pagal poreikį
Dažni išėjimai, įtraukti į jūsų personalo / IT procesą
Keli nuomotojai, filialai, dideli kiekiai
Šį klausimą reglamentuoja dvi Prancūzijos institucijos: ANSSI informacinių sistemų saugumo srityje ir CNIL asmens duomenų apsaugos srityje. Štai ką jos iš tikrųjų sako, nieko nepertempiant.
Jokia teisės norma nenustato skaičiais išreikšto termino (nėra tokios prievolės kaip „48 valandos prieigoms nutraukti“). Tai rezultato reikalavimas, įtvirtintas dviejuose oficialiuose pagrindiniuose dokumentuose: darbuotojui išėjus ar pakeitus pareigas, jo prieigos turi būti panaikintos be nepagrįsto delsimo. Svarbus niuansas, kad nesumaišytumėte rekomenduojamos gerosios praktikos su teisine prievole.
ANSSI (Nacionalinė informacinių sistemų saugumo agentūra) informatikos higienos gairėse šiam klausimui skiria visą priemonę, nedarydama skirtumo pagal įmonės dydį:
Netgi egzistuoja nemokama pagalbos programa („Aidant cyber“), skirta būtent toms struktūroms, kurios neturi atskiros IT tarnybos, t. y. daugumai mikroįmonių ir MVĮ.
CNIL (Nacionalinė informatikos ir laisvių komisija) tą patį klausimą sieja su duomenų apsauga savo specialiame lape apie įgaliojimų valdymą:
Šis lapas skirtas kiekvienai organizacijai, tvarkančiai asmens duomenis: praktiškai tai kiekviena įmonė, kurios informacinėse priemonėse yra darbuotojų, klientų ar potencialių klientų.
Gairių 6 priemonėje išvardyta, ką išėjimo procedūra turi aprėpti bent minimaliai (tikslus tekstas):
ANSSI rekomenduoja vesti atnaujintą paskyrų, turinčių išplėstines teises (administratoriaus, prieigos prie kitų asmenų katalogų), apskaitą, nes būtent jos yra labiausiai puolėjų pageidaujami taikiniai:
Konkrečiai: svetainės, darbo pašto ar internetinės apskaitos programos administratoriaus paskyrą verta sistemingai patikrinti po kiekvieno išėjimo, net ir mažoje struktūroje.
Nei ANSSI, nei CNIL nenustato skaičiais išreikšto termino (nėra teisės aktais nustatytų „48 valandų“ ar „7 dienų“). Abu tekstai remiasi rezultato prievole: teisės turi būti panaikintos „išeinant“ (ANSSI) arba „kai tik“ asmuo nebeturi įgaliojimų, ir ne vėliau kaip „pasibaigus jo sutarčiai“ (CNIL). Tai saugumo ir duomenų apsaugos rekomendacija, kurią pateikia dvi oficialios institucijos, o ne teisės akto straipsnis su tiksliu laikytinu skaičiumi. CNIL be to primena klaidą, kurios reikia vengti: „pamiršti panaikinti paskyras asmenų, išėjusių iš organizacijos arba pakeitusių pareigas.“
Be bendrojo principo, štai tikslūs laukiami veiksmai, kas juos patvirtina ir kaip dažnai, kaip aprašyta oficialiuose tekstuose.
ANSSI rekomenduoja nustatyti oficialią išėjimo procedūrą kartu su personalo tarnyba, kuri aprėptų bent:
CNIL prieigų panaikinimą sieja su savo specialiu lapu apie įgaliojimų valdymą, kuriame nurodyta, kad kiekvieną teisės suteikimą turi būti patvirtinęs atsakingas asmuo:
Mažoje struktūroje be atskiros IT tarnybos šį vaidmenį praktiškai atlieka vadovas arba asmuo, valdantis prieigas prie įmonės skaitmeninių įrankių.
Tai vienintelis skaičiais išreikštas periodiškumas, rastas išnagrinėtuose oficialiuose tekstuose: CNIL rekomenduoja periodiškai peržiūrėti įgaliojimus, laikantis tiksliai nurodyto mažiausio dažnumo:
Ši peržiūra leidžia visų pirma aptikti prieigas, pamirštas darbuotojui išėjus, t. y. tas, kurios praslydo pro išėjimo procedūros tinklą.
BDAR įpareigoja duomenų valdytoją imtis „visų reikiamų atsargumo priemonių“ duomenų saugumui išsaugoti (32 straipsnis). Tai tikra teisinė prievolė, tačiau suformuluota kaip tinkamų priemonių reikalavimas: ji pati savaime nenurodo, ką daryti darbuotojui išeinant. Konkrečią naudojimo instrukciją pateikia pirmiau minėtos ANSSI ir CNIL rekomendacijos.
Joks tekstas nenustato valandomis išreikšto termino išėjusio darbuotojo prieigoms nutraukti: nei „48 val.“, nei „24 val.“ teisės aktais. Vis dėlto egzistuoja du tikslūs ir šaltiniais pagrįsti reikalavimai: panaikinti prieigas „išeinant“, nelaukiant (ANSSI), ir bent kartą per metus peržiūrėti visus įgaliojimus (CNIL), kad būtų ištaisyta tai, kas galėjo būti pamiršta. Būtent šią dvigubą kontrolę, atliekamą iš karto po kiekvieno išėjimo ir patikrinamą laikui bėgant, siūlo Offboarding Express.
Paprasti atsakymai, kurių kiekvienas paremtas patikrinamu oficialiu šaltiniu (ANSSI, CNIL)
Šiuo klausimu nėra vieno teisės akto straipsnio, kuriame būtų išvardyta viskas. Oficialias rekomendacijas skelbia dvi Prancūzijos institucijos: ANSSI informacinių sistemų saugumo srityje ir CNIL duomenų apsaugos srityje. Štai ką jos iš tikrųjų sako, nieko nepertempiant.
Susisiekite su mumis ir gaukite individualų pasiūlymą.