Wie können wir helfen?

API-Schlüssel, Zugriffstoken und Integrationsanmeldeinformationen können den Zugriff auf externe Anwendungen oder Dienste autorisieren. Wenn eine Anmeldeinformation offengelegt wird, kann eine unbefugte Person möglicherweise Operationen durchführen, die durch diese Anmeldeinformation erlaubt sind. Die angemessene Reaktion hängt vom externen Anbieter und dem Umfang der betroffenen Verbindung ab. Was sind häufige Szenarien für eine Offenlegung? 1. Ein API-Schlüssel wird versehentlich in einem Repository veröffentlicht. 2. Eine Anmeldeinformation ist in einem Screenshot enthalten. 3. Ein Zugriffstoken wird in einer Nachricht geteilt. 4. Ein Geheimnis wird in einem unsicheren Dokument gespeichert. 5. Eine Anmeldeinformation wird in einer nicht vertrauenswürdigen Anwendung kopiert. 6. Ein Mitarbeiterkonto, das mit einer Integration verbunden ist, wird kompromittiert. Was sollte ich sofort tun? Schritt 1: Identifizieren Sie die betroffene Anmeldeinformation und den externen Dienst. Schritt 2: Hören Sie auf, das offengelegte Geheimnis zu teilen oder zu verwenden. Schritt 3: Befolgen Sie das Verfahren des externen Anbieters, um die Anmeldeinformation zu widerrufen oder zu rotieren. Schritt 4: Aktualisieren Sie die relevante Integrationskonfiguration über den unterstützten Prozess. Schritt 5: Überprüfen Sie die Arbeitsabläufe, die von der Verbindung abhängen. Schritt 6: Überprüfen Sie die verfügbaren Aktivitätsinformationen des externen Anbieters auf unerwartete Vorgänge. Schritt 7: Benachrichtigen Sie den verantwortlichen Administrator. Schritt 8: Kontaktieren Sie den Polyosync-Support, wenn die Offenlegung die Plattform oder Geschäftsdaten betroffen haben könnte. Sollte ich einfach die Nachricht löschen, die den Schlüssel enthält? Das Löschen der Nachricht kann eine weitere Offenlegung reduzieren, garantiert jedoch nicht, dass das Geheimnis nicht bereits kopiert wurde. Die Rotation oder der Widerruf von Anmeldeinformationen ist in der Regel die sicherere Antwort. Was passiert, wenn die Anmeldeinformation von einer Automatisierung verwendet wird? Die Automatisierung kann fehlschlagen, nachdem die Anmeldeinformation widerrufen wurde. Aktualisieren Sie die autorisierte Verbindung und überprüfen Sie den Arbeitsablauf, bevor Sie ihn wieder in den Normalbetrieb zurückversetzen. Sollte ich den offengelegten Schlüssel an den Support senden? Nein. Beschreiben Sie den betroffenen Anbieter, die Integration und die Umstände, ohne das Geheimnis selbst einzuschließen. Kann ich dieselbe Anmeldeinformation nach einer Offenlegung wiederverwenden? Eine Anmeldeinformation, die möglicherweise kompromittiert wurde, sollte nicht als vertrauenswürdig angesehen werden, nur weil kein Missbrauch bestätigt wurde. Befolgen Sie die Sicherheitsrichtlinien des Anbieters. Empfohlene Praxis Schützen Sie Geheimnisse, minimieren Sie externe Berechtigungsbereiche, rotieren Sie offengelegte Anmeldeinformationen und überprüfen Sie Integrationsabhängigkeiten nach einem Vorfall im Zusammenhang mit Anmeldeinformationen.