Bir rol veya imza yetkisi değiştiğinde, sona erdiğinde ya da geri alındığında bütün kayıtlar nasıl güncellenmelidir?

Sade dille

Bir çalışanın ana binadaki kartını kapatıp depo anahtarını, e-posta hesabını ve uzaktan erişimini açık bırakırsanız kişi gerçekten ayrılmış sayılmaz. Bütün kapılar ayrı kontrol edilmelidir.

Neden önemli?

Eksik kapatma artık erişim, yetkisiz temsil, eski web bilgisi ve sahipsiz hesap bırakır. Kayıt güncel görünürken gerçek sistemler eski yetkiyi sürdürebilir.

Karıştırma

• Rol bitişi ile bütün erişimlerin kapanması aynı olay değildir.
• Yetkinin askıya alınması, geri alınması ve süresinin dolması farklı durumlardır.
• Kaydı değiştirmek ile değişikliğin hedef sistemde uygulanması farklıdır.

Ne yapmalısın?

1. Değişiklik kimliği, türü, zamanı, gerekçesi ve onayını kaydedin.
2. Etkilenen bütün sistem ve yayın yüzeylerini envanterden çıkarın.
3. Yüksek riskli erişimleri önce kapatın.
4. Token, anahtar, oturum, grup üyeliği ve ajan delegasyonlarını ayrıca kontrol edin.
5. Her hedef için uygulama ve geri okuma kanıtı toplayın.
6. Tarihsel hesap verebilirlik kayıtlarını silmeyin.

Nasıl denetlersin?

• Değişiklik bütün hedeflere ulaşmış mı?
• Eski oturum veya kimlik doğrulayıcı çalışıyor mu?
• Web ve makine kayıtları güncel rolü gösteriyor mu?
• Sahipsiz servis ve ajan hesapları kalmış mı?
• Kapanış kararı kanıta dayanıyor mu?