Algemene beveiligingsmaatregelen voor je Zendesk

Het handjevol instellingen dat het meeste risico draagt, en de twee gewoonten die zwaarder tellen dan al die instellingen samen.

Het handjevol instellingen dat het meeste risico draagt, en de twee gewoonten die zwaarder tellen dan al die instellingen samen.

Waarom dit account bescherming verdient

Je Zendesk bevat wat klanten je hebben verteld: namen, adressen, ordergegevens, en wat ze verder hebben meegestuurd. Het is een flinke verzameling persoonsgegevens, en hij is doorgaans overal vandaan bereikbaar.

De instellingen die het zwaarst tellen

1. Tweefactorauthenticatie voor elke agent en admin. De grootste risicoverlaging die er te halen valt.
2. Eenmalige aanmelding waar je die hebt, zodat het bedrijf verlaten in één keer overal de toegang weghaalt.
3. Sessieduur, zodat een onbeheerde laptop niet eindeloos aangemeld blijft.
4. Het aantal admins. Minder admins is een beveiligingsinstelling, en de meeste accounts hebben er meer dan nodig.
5. Gegevensexport, beperkt tot aangewezen mensen waar je abonnement dat toelaat.

Gewoonte één: neem fatsoenlijk afscheid

Zet het account uit op de dag dat iemand vertrekt. Een actief account van een oud-collega is het account waar niemand naar kijkt, en zo beginnen de meeste echte incidenten.

Gewoonte twee: loop de toegang elk kwartaal na

Wie is admin, wie heeft zich niet aangemeld, wie mag exporteren. Een kwartier, vier keer per jaar. Het vindt dingen die geen enkele instelling voorkomt.

Let op waar agents bij kunnen

Rollen bepalen wie welke tickets ziet. Een agentrol met toegang tot alles is handig en betekent dat één gekaapt account alles blootlegt.

Waar je begint

Tweefactorauthenticatie en de adminlijst. Die twee, vandaag gedaan, dekken meer af dan al het andere op deze pagina.

Zie ook

• De beveiligingshouding van je account analyseren
• Apparaten en applicaties controleren die je account hebben benaderd
• Kan ik agents vinden die zich een tijd niet hebben aangemeld