Ce ar trebui să fac dacă o cheie API, un token de acces sau o acreditivă de integrare ar fi putut fi expuse?
Cheile API, tokenurile de acces și acreditivele de integrare pot autoriza accesul la aplicații sau servicii externe.
Dacă o acreditivă este expusă, o persoană neautorizată ar putea efectua operațiuni permise de acea acreditivă.
Răspunsul adecvat depinde de furnizorul extern și de domeniul de aplicare al conexiunii afectate.
Care sunt scenariile comune de expunere?
1. O cheie API este publicată accidental într-un depozit.
2. O acreditivă este inclusă într-o captură de ecran.
3. Un token de acces este partajat într-un mesaj.
4. Un secret este stocat într-un document nesigur.
5. O acreditivă este copiată într-o aplicație neîncredere.
6. Un cont de angajat asociat cu o integrare este compromis.
Ce ar trebui să fac imediat?
Pasul 1: Identifică acreditiva afectată și serviciul extern.
Pasul 2: Oprește partajarea sau utilizarea secretului expus.
Pasul 3: Urmează procedura furnizorului extern pentru a revoca sau roti acreditiva.
Pasul 4: Actualizează configurația de integrare relevantă prin procesul suportat.
Pasul 5: Revizuiește fluxurile de lucru care depind de conexiune.
Pasul 6: Verifică informațiile disponibile despre activitate ale furnizorului extern pentru operațiuni neașteptate.
Pasul 7: Notifică administratorul responsabil.
Pasul 8: Contactează suportul Polyosync dacă expunerea ar fi putut afecta platforma sau datele de afaceri.
Ar trebui să șterg pur și simplu mesajul care conține cheia?
Ștergerea mesajului poate reduce expunerea ulterioară, dar nu garantează că secretul nu a fost deja copiat.
Rotirea sau revocarea acreditivelor este, în general, răspunsul mai sigur.
Ce se întâmplă dacă acreditiva este utilizată de o automatizare?
Automatizarea poate eșua după ce acreditiva este revocată.
Actualizează conexiunea autorizată și verifică fluxul de lucru înainte de a-l readuce la funcționarea normală.
Ar trebui să trimit cheia expusă la suport?
Nu.
Descrie furnizorul afectat, integrarea și circumstanțele fără a include secretul în sine.
Pot reutiliza aceeași acreditivă după o expunere?
O acreditivă care ar fi putut fi compromisă nu ar trebui tratată ca fiind de încredere doar pentru că nu s-a confirmat nicio utilizare abuzivă.
Urmărește îndrumările de securitate ale furnizorului.
Practică recomandată
Protejează secretele, minimizează domeniile de permisiune externe, rotește acreditivele expuse și revizuiește dependențele de integrare după orice incident legat de acreditive.