Apparaten en applicaties controleren die je account hebben benaderd

Wat er op je account heeft aangemeld, en wat je doet als er iets op de lijst staat dat je niet herkent.

Wat er op je account heeft aangemeld, en wat je doet als er iets op de lijst staat dat je niet herkent.

Controleren

1. Open de beveiligingsinstellingen in het Beheercentrum.
2. Loop de apparaten en applicaties met toegang na.
3. Kijk wanneer elk voor het laatst actief was.
4. Trek in wat niemand herkent.

Waar je naar zoekt

• Applicaties waarvan niemand zich herinnert ze te hebben gekoppeld. Vaak een proefperiode van twee jaar geleden.
• Apparaten van mensen die zijn vertrokken.
• Toegang vanaf plekken waar je team niet werkt.
• Alles wat maanden niet is gebruikt en nog steeds toegang heeft.

Ongebruikte toegang is het risico

Een integratie die niemand gebruikt heeft nog steeds een sleutel en nog steeds de rechten die hij ooit kreeg. Er kijkt niemand naar, en niemand zou het merken als hij zich anders ging gedragen.

Trek in en kijk wat er breekt

Voor alles wat je werkelijk niet herkent: trek het in en wacht af. Stopt er iets met werken, dan weet je nu wat het was en kun je het bewust opnieuw koppelen.

Het laten staan omdat niemand het zeker weet, is hoe deze lijsten groeien.

Zeg het mensen vooraf

Een apparaat intrekken meldt iemand af. Dat een collega midden in zijn dienst aandoen zonder waarschuwing is te vermijden.

Doe het per kwartaal

Naast je toegangscontrole. Deze lijst groeit uit zichzelf alleen maar, en hem nalopen is een van de weinige beveiligingstaken die geregeld iets vindt.

Als er werkelijk iets niet klopt

Toegang vanuit een onverwacht land, of een applicatie die niemand kan verklaren: trek hem in, wijzig de betrokken inloggegevens, en neem dezelfde dag nog contact op met pluscloud support.

Zie ook

• Algemene beveiligingsmaatregelen voor je Zendesk
• De auditlog bekijken
• Een adres aanwijzen voor beveiligingsmeldingen