Överlämna och återkalla tekniska åtkomster på ett ordnat sätt

När någon lämnar teamet eller byter roll måste det tekniska arbetet fortsätta samtidigt som behörigheter som inte längre behövs faktiskt tas bort. Börja med de verkliga åtkomsterna till din applikation och infrastruktur. En enda notering om att ett konto har inaktiverats beskriver inte hela övergången.

Kartlägg åtkomster och beroenden

I det påhittade exemplet lämnar en person som sköter en kundportal teamet. Uppgifterna omfattar applikationskontot U-71, administration av driftmiljön och en tjänsteanslutning med nyckeln K-71. Personen var också kontakt för återställning av en administratörsåtkomst.

NIST behandlar kontohantering, avslutad anställning och byte av uppgifter som sammanhängande kontrollområden. Använd den strukturen för din tekniska process. Inventeringen anger system, åtkomsttyp, syfte och ansvarig roll; själva dokumentet är ingen lagringsplats för lösenord eller hemliga nycklar.

Dokumentera ett beslut för varje åtkomst

Bestäm vilken behörighet som upphör vid den överenskomna tidpunkten och vilken teknisk uppgift som tas över via en annan behörig åtkomst. Ett personligt konto, en tjänsteanslutning och en återställningsväg kan kräva olika åtgärder. Tabellen är en exempelplan, inte resultat av redan genomförda ändringar.

Kontrollera ändringen och effekten var för sig

En blockerad inloggning besvarar inte automatiskt alla frågor om befintliga sessioner, oberoende åtkomstnycklar eller andra system. Ta med dessa fall i det godkända testet. En ändrad tjänsteanslutning behöver en egen funktionskontroll; en persons lyckade inloggning bevisar inte att anslutningen fungerar.

NIST tar också upp byte av delade autentiseringsmedel när medlemmar lämnar en grupp. Kontrollera därför vilka tekniska inloggningsuppgifter som faktiskt var kända eller tilldelade. Överlämna uppgiften med lämplig behörig åtkomst i stället för att lämna vidare den tidigare personliga inloggningen.

Avsluta överlämningen med tydlig dokumentation

Dokumentera beslut, genomförandestatus och kontrollresultat för varje åtkomst. En olöst återställningsväg ligger kvar som öppen uppgift och får en ansvarig. Ersättare måste kunna se vem som får göra tekniska ändringar och vem olösta fall ska eskaleras till.

Kontrollera efter den överenskomna övergången även berörda bakgrundsuppgifter och anslutningar. Då samordnas borttagandet av personliga behörigheter med den drift som måste fortsätta. Inga åtkomster har blockerats, nycklar bytts eller återställningstester utförts i det här exemplet.

Källor

• NIST: Security and Privacy Controls

• NIST: OSCAL control catalog 5.2.0