Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
De meeste blootstelling komt door gewone werkgewoonten en niet door instellingen. Vier gewoonten die het grootste verschil maken.
Een: stop met verzamelen wat je niet nodig hebt
Elk veld op een formulier is gegevens die je nu hebt en moet beschermen. Een geboortedatum die is verzameld omdat het nuttig leek, is een risico zonder opbrengst.
Loop je formulieren één keer door en haal weg wat niemand leest.
Twee: vertel klanten wat ze niet moeten sturen
Mensen sturen wachtwoorden, identiteitsbewijzen en volledige kaartnummers omdat ze proberen te helpen. Een zin op het formulier waarin je daarom vraagt, voorkomt meer blootstelling dan welke redactieregel ook.
Drie: redigeer meteen
Komt er iets gevoeligs binnen, haal het dan meteen uit het ticket en niet bij een kwartaalopruiming. Maak er een gewoon onderdeel van de afhandeling van in plaats van een project.
Kaartnummers automatisch redigeren is hoe dan ook aanzetten waard. De instelling heet Redact credit card numbers en staat in de sectie Redaction onder Account > Beveiliging > Meer instellingen. Ken de grenzen voordat je erop leunt: de eerste zes en laatste vier cijfers blijven staan, nummers die al in je account staan worden niet aangepakt, en hij is niet te combineren met redactiesuggesties. Hij vraagt bovendien Suite Growth of hoger, of Support Professional; de andere drie punten op deze pagina werken op elk abonnement.
De vierde grens weegt het zwaarst. Herkennen is een vuistregel en geen garantie: Zendesk herkent kaartnummers aan lengte, voorvoegsel en een controlegetal, slaat over wat op een telefoonnummer of webadres lijkt, en zegt er zelf bij dat niet elk kaartnummer wordt gevonden en niet elk ander nummer wordt overgeslagen. Zie het als vangnet onder de gewoonte en niet als reden om te stoppen met kijken.
Vier: beperk wie alles kan zien
Tickettoegang kent vier niveaus: All tickets, Tickets in agent's groups, Tickets in agent's org en Assigned tickets only. All tickets is handig en betekent dat één gekaapt account het geheel blootlegt. Op Enterprise volgt het niveau uit de aangepaste rol en niet uit het profiel, dus daar moet je kijken.
De gewoonte die alle vier verslaat
Neem afscheid op de dag dat iemand vertrekt. Een actief account van een oud-collega is veruit de waarschijnlijkste route naar een echt incident, en geen enkele instelling compenseert dat.
Exports zijn het stille lek
Een spreadsheet met tickets op iemands laptop staat buiten elke controle die je hebt ingericht. Spreek af waar exports mogen staan en wie ze mag maken.
Waar de verplichtingen vandaan komen
Wat je moet doen wordt bepaald door de wet en door je eigen overeenkomsten, niet door het product. Weet je niet zeker hoe dat op jouw opstelling van toepassing is, vraag het dan pluscloud support, dan lopen we het met je door.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.