Como podemos ajudar?

O acesso não autorizado suspeito deve ser tratado como um potencial incidente de segurança. Exemplos incluem atividade inesperada na conta, alterações desconhecidas nas configurações do espaço de trabalho, ações não reconhecidas ou evidências de que suas credenciais podem ter sido expostas. A resposta apropriada depende de se a conta ainda é acessível e se as informações comerciais podem ser afetadas. Quais são os possíveis sinais de alerta? 1. Alterações inesperadas nas informações da sua conta. 2. Atividade de espaço de trabalho não reconhecida. 3. Alterações em funções ou permissões de usuários que você não autorizou. 4. Atividade de integração inesperada. 5. Operações comerciais desconhecidas. 6. Mensagens relacionadas à segurança que você não iniciou. 7. Evidências de que sua senha foi exposta. 8. Atividade suspeita associada à sua conta de e-mail registrada. O que devo fazer imediatamente? Passo 1: Proteja suas credenciais. Se você ainda pode acessar a conta, use o processo de alteração ou recuperação de senha suportado para substituir qualquer senha potencialmente comprometida. Passo 2: Proteja sua conta de e-mail. Seu endereço de e-mail registrado pode ser importante para a recuperação da conta. Passo 3: Notifique o administrador apropriado. Se a conta afetada pertence a um espaço de trabalho empresarial, informe o contato de segurança ou administrativo da organização. Passo 4: Revise a atividade relevante. Onde disponível e autorizado, examine os registros operacionais recentes e as alterações inesperadas. Passo 5: Revise as integrações externas. Determine se aplicativos ou credenciais conectados também podem estar afetados. Passo 6: Siga os procedimentos de resposta a incidentes. Se sua organização tiver um processo de segurança estabelecido, utilize-o. Passo 7: Entre em contato com o suporte da Polyosync. Forneça uma descrição clara do incidente suspeito. E se eu não conseguir mais fazer login? Use o processo de recuperação de conta suportado. Se a recuperação não estiver disponível ou a conta parecer ter sido assumida, entre em contato com o suporte e o administrador da organização relevante. Quais informações são úteis para uma investigação? 1. O endereço de e-mail da conta afetada. 2. O espaço de trabalho relevante. 3. Data e hora aproximadas. 4. Descrição da atividade suspeita. 5. Mensagens de erro relevantes. 6. Capturas de tela não sensíveis. 7. Quaisquer sistemas externos conhecidos envolvidos. Não envie senhas, chaves de API ou tokens de autenticação. Os registros de auditoria podem ajudar? Onde as informações de auditoria relevantes estão disponíveis, elas podem apoiar uma investigação. No entanto, não se deve presumir que os registros de auditoria capturem cada evento. E se o incidente envolver um CRM conectado ou outro serviço? Siga também os procedimentos de segurança do fornecedor externo. Proteger a conta Polyosync sozinha pode não abordar todos os sistemas afetados. Prática recomendada Aja rapidamente, proteja as credenciais afetadas, notifique os administradores responsáveis e investigue o incidente usando as evidências operacionais disponíveis.