Konta deaktivizēšana direktorijā (Entra ID / Active Directory) bloķē pieteikšanos, taču ne obligāti deleģētās piekļuves, pāradresēšanas noteikumus, OAuth lietojumprogrammas vai dalību Teams kanālos, ko šis darbinieks bija uzkrājis. Offboarding Express precīzi pārbauda, kas paliek aktīvs ārpus direktorija.
Deaktivizēts konts nav tas pats, kas darbinieks, kurš pilnībā atvienots no jūsu sistēmām
Pieteikšanās bloķēšana direktorijā aptur tiešo piekļuvi, taču deleģējumi, kas tam bija koplietotajām pastkastēm, vai tā iestatītie pāradresēšanas noteikumi var palikt aktīvi neatkarīgi no konta.
Darbinieks varēja autorizēt trešo pušu lietojumprogrammas (kalendāru, CRM, pārlūkprogrammu paplašinājumus), kuras saglabā piekļuvi uzņēmuma datiem neatkarīgi no viņa lietotāja konta.
Dalība komandās, kanālos un ar tiem saistītajos koplietotajos failos bieži saglabājas vēl ilgi pēc pēdējās darba dienas, un neviens brīdinājums par to nepaziņo.
Bez sistemātiskas kontroles pēc katras aiziešanas šīs atlikušās piekļuves gadu gaitā sakrājas un kļūst par aizmirstiem ieejas punktiem, kas no direktorija nav redzami.
Daudzceļu pārbaudes dzinējs, tas pats, kas SYAGA M365 auditā, pielietots darbinieka aiziešanai
Aizgājušā (vai aizejošā) darbinieka vārds un plānotais piekļuves izbeigšanas datums. Klienta pusē nekāda instalēšana nav nepieciešama.
Mūsu dzinējs aptaujā Microsoft Graph, Exchange Online, Teams un Purview ceļus, lai atrastu deleģējumus koplietotajās pastkastēs, automātiskās pāradresēšanas noteikumus, OAuth piekrišanas un dalību Teams kanālos.
Jutīgie identifikatori tiek pseidonimizēti pirms jebkādas analīzes. Neviens neapstrādāts datu fragments netiek kopēts vai glabāts mūsu serveros: augšup nonāk tikai mērījums.
Jūs saņemat ziņojumu, kurā uzskaitīta katra pārbaudītā zona ar tās statusu (slēgts / aktīvs / jāpārbauda), kā arī ieteikumi, kā galīgi aizvērt to, kas joprojām ir atvērts.
Konkrēts ziņojums par konta piekļuves faktisko stāvokli, neaprobežojoties ar direktorijā redzamo statusu
Detalizēts statuss (slēgts / aktīvs / jāpārbauda) katrai attiecīgajā kontā pārbaudītajai zonai.
Veiktās pārbaudes tehniskā pēda, noderīga iekšējās kontroles vai incidenta gadījumā, kas saistīts ar bijušo kontu.
Prioritizēts darbību saraksts klienta pusē, lai galīgi pārtrauktu piekļuves, kas identificētas kā aktīvas.
Piekļuvju pārvaldība darbinieka aiziešanas brīdī ietverta ierastajos drošības standartos
Atbilstoši tehniskie un organizatoriskie pasākumi personas datu drošības nodrošināšanai. Aizgājuša darbinieka piekļuvju faktiska atsaukšana tieši veicina šī drošības pienākuma izpildi.
ANSSI informātikas higiēnas rokasgrāmatās ieteikta rūpīga kontu un piekļuves tiesību pārvaldība, tostarp to pilnīga atsaukšana darbinieku aiziešanas gadījumā.
Piekļuves tiesību pārvaldība visā darbinieka dzīves ciklā, tostarp to atsaukšana līguma beigās, ietilpst standartā aptvertajās organizatoriskajās kontrolēs.
Sistemātiska atlikušo piekļuvju pārbaude darbinieka aiziešanas brīdī iekļaujas vispārējā kiberrisku pārvaldībā, pati par sevi nesagādājot konkrētu normatīvu pienākumu.
Individuāls piedāvājums katrā gadījumā - neviena šeit norādīta cena nav iepriekš noteikta
Viena atsevišķa aiziešana pēc pieprasījuma
Biežas aiziešanas, integrētas jūsu HR/IT procesā
Vairāki nomnieki, meitasuzņēmumi, lieli apjomi
Šo jautājumu regulē divas Francijas iestādes: ANSSI informācijas drošības jomā, CNIL datu aizsardzības jomā. Lūk, ko tās patiesībā saka, bez pārspīlējumiem.
Nav likuma, kas nosaka skaitliski izteiktu termiņu (nav pienākuma tipa „48 stundas piekļuvju slēgšanai”). Tā ir rezultāta prasība, ko nosaka divi oficiāli atsauces dokumenti: darbinieka aiziešanai vai amata maiņai jānoved pie viņa piekļuvju atsaukšanas, bez nepamatotas kavēšanās. Svarīgs niansējums, lai nesajauktu ieteicamu labo praksi ar tiesisku pienākumu.
ANSSI (Nacionālā informācijas sistēmu drošības aģentūra) informātikas higiēnas rokasgrāmata šim jautājumam velta veselu pasākumu, neatšķirot uzņēmumu lielumu:
Bezmaksas atbalsta mehānisms („Aidant cyber”) pastāv pat īpaši struktūrām bez specializēta IT dienesta, proti, lielākajai daļai mikrouzņēmumu un MVU.
CNIL (Nacionālā informātikas un brīvību komisija) to pašu jautājumu saista ar datu aizsardzību savā īpašajā lapā par piekļuves tiesību pārvaldību:
Šī lapa adresēta ikvienai organizācijai, kas apstrādā personas datus: praksē ikvienam uzņēmumam, kura informātikas rīkos ir darbinieki, klienti vai potenciālie klienti.
Rokasgrāmatas 6. pasākums uzskaita, kas aiziešanas procedūrai jāaptver vismaz (precīzs teksts):
ANSSI iesaka uzturēt aktuālu inventāru kontiem ar paplašinātām tiesībām (administrators, piekļuve citu personu direktorijiem), jo tie ir uzbrucēju iecienīti mērķi:
Konkrēti: tīmekļvietnes, darba e-pasta vai tiešsaistes grāmatvedības programmatūras administratora kontu vērts sistemātiski pārbaudīt pēc katras aiziešanas, pat nelielā struktūrā.
Ne ANSSI, ne CNIL nenosaka skaitliski izteiktu termiņu (nav likumiska „48 stundu” vai „7 dienu”). Abi teksti izmanto rezultāta pienākumu: tiesības jāatsauc „aiziešanas brīdī” (ANSSI) vai „tiklīdz” persona vairs nav pilnvarota, un vēlākais „līguma beigās” (CNIL). Tas ir drošības un datu aizsardzības ieteikums, ko sniegušas divas oficiālas iestādes, nevis likuma pants ar precīzu ievērojamu skaitli. Turklāt CNIL kā izvairāmu kļūdu min: „aizmirst dzēst to personu lietotāju kontus, kuras pametušas organizāciju vai mainījušas amatu.”
Papildus vispārīgajam principam šeit ir precīzas gaidāmās darbības, kas tās apstiprina un ar kādu regularitāti, kā tās aprakstītas oficiālajos tekstos.
ANSSI iesaka definēt formālu aiziešanas procedūru sadarbībā ar personāla vadību, kas aptver vismaz:
CNIL piekļuvju atsaukšanu saista ar savu lapu par piekļuves tiesību pārvaldību, kurā noteikts, ka katra tiesību piešķiršana jāapstiprina atbildīgajam:
Nelielā struktūrā bez specializēta IT dienesta šī loma praksē pieder vadītājam vai personai, kas pārvalda uzņēmuma digitālo rīku piekļuves.
Tā ir vienīgā skaitliski izteiktā regularitāte, kas atrasta izskatītajos oficiālajos tekstos: CNIL iesaka periodisku piekļuves tiesību pārskatīšanu ar precīzu minimālo biežumu:
Šī pārskatīšana ļauj jo īpaši atklāt aizmirstās piekļuves pēc darbinieka aiziešanas, tās, kas aiziešanas procedūras laikā izslīdējušas cauri sietam.
VDAR uzliek pārzinim pienākumu veikt „visus nepieciešamos piesardzības pasākumus”, lai saglabātu datu drošību (32. pants). Tas ir reāls juridisks pienākums, taču formulēts kā atbilstoši pasākumi: pats par sevi tas nenorāda, kā rīkoties darbinieka aiziešanas brīdī. Konkrēto lietošanas pamācību sniedz iepriekš minētie ANSSI un CNIL ieteikumi.
Neviens teksts nenosaka stundās izteiktu termiņu aizgājuša darbinieka piekļuvju slēgšanai: ne „48 h”, ne „24 h” likumiski. Taču pastāv divas precīzas un avotos balstītas prasības: atsaukt piekļuves „aiziešanas brīdī”, negaidot (ANSSI), un pārskatīt visas piekļuves tiesības vismaz reizi gadā (CNIL), lai satvertu aizmirsto. Tieši šādu dubultu kontroli, tūlītēju pēc katras aiziešanas un laika gaitā pārbaudāmu, piedāvā Offboarding Express.
Vienkāršas atbildes, katra balstīta uz pārbaudāmu oficiālu avotu (ANSSI, CNIL)
Šajā jautājumā nav viena likuma panta, kas visu uzskaitītu. Divas Francijas iestādes, ANSSI informācijas drošības jomā un CNIL datu aizsardzības jomā, publicē oficiālus ieteikumus. Lūk, ko tās patiesībā saka, bez pārspīlējumiem.
Sazinieties ar mums, lai saņemtu individuālu piedāvājumu.