De beveiligingshouding van je account analyseren

Zendesk geeft je beveiligingsinstellingen een score en zegt wat je kunt herstellen. Het lezen waard, en kritisch lezen waard.

Zendesk geeft je beveiligingsinstellingen een score en zegt wat je kunt herstellen. Het lezen waard, en kritisch lezen waard.

Controleren

1. Open het Beheercentrum, dan Account, dan Beveiliging, dan Beveiligingsoverzicht.
2. Lees de panelen bovenaan voor het algemene beeld en klap daarna de secties eronder open. Een sectiekop draagt een rode cirkel als er iets in staat dat Critical is en een amberkleurige driehoek als er iets Recommended is. Staat er geen pictogram, dan is die sectie Healthy, dus je ziet welke secties je kunt overslaan zonder er een te openen.
3. Werk eerst af wat als Critical is aangemerkt, daarna wat als Recommended staat.
4. Leg vast wat je bewust niet doet, en waarom.

Begin bij de authenticatie

Tweefactorauthenticatie en aanmeldmethoden staan meestal bovenaan, en terecht. Het zijn ook de aanbevelingen die het vaakst worden uitgesteld, omdat ze elke agent raken.

Uitstellen is een beslissing. Neem hem bewust in plaats van door de pagina te verlaten.

Wat het kan zien

Instellingen. Het weet of tweefactorauthenticatie verplicht is en hoelang sessies duren.

Wat het niet kan zien

Of vijf mensen één aanmelding delen. Of een agentrol elk ticket in het bedrijf mag lezen. Of de vertrekchecklist wordt gevolgd.

Dat zijn de dingen die werkelijk misgaan, en geen enkele beoordeling merkt ze op.

Een goede score is geen schone verklaring

Het betekent dat de instellingen goed staan. Behandel het als één signaal naast je eigen toegangscontrole, niet als die controle zelf.

Er is nog een reden om het licht op te vatten, en die wordt makkelijk gemist: de pagina toont alleen de beveiligingsinstellingen die je abonnement heeft. Een lager abonnement heeft dus minder waarop het beoordeeld kan worden, en een schoon overzicht zegt daar net zoveel over je abonnement als over je account. Je score naast die van een andere organisatie leggen is twee verschillende lijsten vergelijken.

Leg je uitzonderingen vast

Wijs je een aanbeveling om een echte reden af, schrijf dat dan op. Anders komt hij elk kwartaal terug en past iemand hem uiteindelijk toe zonder te weten waarom hij was afgewezen.

Kijk opnieuw na wijzigingen

Nieuwe integraties, nieuwe admins, een nieuwe aanmeldmethode. Elk kan het beeld verschuiven, en de beoordeling is snel opnieuw gelezen.

Zie ook

• Algemene beveiligingsmaatregelen voor je Zendesk
• Toegang beperken met IP-beperkingen
• Apparaten en applicaties controleren die je account hebben benaderd