Overdrag og fjern tekniske adgange på en ordnet måde

Når en person forlader teamet eller skifter rolle, skal det tekniske arbejde fortsætte, mens rettigheder, der ikke længere er nødvendige, reelt fjernes. Begynd med de faktiske adgange til din applikation og infrastruktur. En enkelt registrering af »konto deaktiveret« beskriver ikke hele overgangen.

Registrér adgange og afhængigheder

I det opdigtede eksempel forlader en person, der passer en kundeportal, teamet. Opgaverne omfatter applikationskontoen U-71, hostingadministration og en tjenesteforbindelse med nøglen K-71. Personen var også kontakt for gendannelse af en administratoradgang.

NIST behandler kontostyring, fratrædelse og opgaveskift som sammenhængende kontrolområder. Brug den struktur til din tekniske proces. Oversigten angiver system, adgangstype, formål og ansvarlig rolle; selve dokumentet er ikke et lager til adgangskoder eller hemmelige nøgler.

Dokumenter en beslutning for hver adgang

Fastlæg, hvilken rettighed der ophører på det aftalte tidspunkt, og hvilken teknisk opgave der skal fortsætte via en anden autoriseret konto eller adgang. En personlig konto, en tjenesteforbindelse og en gendannelsesmulighed kan kræve forskellige tiltag. Tabellen er en gennemarbejdet plan for eksemplet, ikke et resultat af allerede udførte ændringer.

Kontrollér ændring og virkning hver for sig

En blokeret loginmulighed besvarer ikke automatisk alle spørgsmål om eksisterende sessioner, uafhængige adgangsnøgler eller andre systemer. Tag disse tilfælde med i den godkendte test. En ændret tjenesteforbindelse kræver sin egen kontrol af funktionen; en persons vellykkede login beviser ikke, at forbindelsen virker.

NIST omfatter også udskiftning af fælles autentifikationsmidler, når medlemmer forlader en gruppe. Kontroller derfor, hvilke tekniske adgangsoplysninger der faktisk var kendt eller tildelt. Overdrag opgaven med en egnet autoriseret adgang frem for at videregive det tidligere personlige login.

Afslut overdragelsen med et tydeligt spor

Registrer beslutning, udførelsesstatus og kontrolresultat for hver adgang. En uafklaret gendannelsesmulighed forbliver en åben opgave og får en ansvarlig. Afløsere skal kunne se, hvem der må udføre tekniske ændringer, og hvem uløste sager skal eskaleres til.

Kontroller efter den aftalte overgang også de berørte baggrundsopgaver og forbindelser. Sådan afstemmes fjernelsen af personlige rettigheder med den drift, der skal fortsætte. Der er ikke blokeret adgang, udskiftet nøgler eller udført gendannelsestest i dette eksempel.

Kilder

• NIST: Security and Privacy Controls

• NIST: OSCAL control catalog 5.2.0