Polyosync hesabıma yetkisiz erişim olduğundan şüpheleniyorsam ne yapmalıyım?
Şüpheli yetkisiz erişim, potansiyel bir güvenlik olayı olarak ele alınmalıdır.
Örnekler arasında beklenmedik hesap etkinliği, çalışma alanı ayarlarında tanıdık olmayan değişiklikler, tanınmayan eylemler veya kimlik bilgilerinizin ifşa edilmiş olabileceğine dair kanıtlar yer alır.
Uygun yanıt, hesabın hala erişilebilir olup olmadığına ve iş bilgilerinin etkilenip etkilenmeyeceğine bağlıdır.
Olası uyarı işaretleri nelerdir?
1. Hesap bilgilerinizde beklenmedik değişiklikler.
2. Tanınmayan çalışma alanı etkinliği.
3. Yetkilendirmediğiniz kullanıcı rolleri veya izinlerinde değişiklikler.
4. Beklenmedik entegrasyon etkinliği.
5. Tanıdık olmayan iş operasyonları.
6. Başlatmadığınız güvenlik ile ilgili mesajlar.
7. Parolanızın ifşa edildiğine dair kanıtlar.
8. Kayıtlı e-posta hesabınızla ilişkili şüpheli etkinlik.
Hemen ne yapmalıyım?
Adım 1: Kimlik bilgilerinizi güvence altına alın.
Hesaba hala erişebiliyorsanız, potansiyel olarak tehlikeye atılmış parolayı değiştirmek veya kurtarmak için desteklenen süreci kullanın.
Adım 2: E-posta hesabınızı güvence altına alın.
Kayıtlı e-posta adresiniz, hesap kurtarma için önemli olabilir.
Adım 3: İlgili yöneticiyi bilgilendirin.
Etkilenen hesap bir Kurumsal çalışma alanına aitse, organizasyonun güvenlik veya idari iletişim kişisini bilgilendirin.
Adım 4: İlgili etkinliği gözden geçirin.
Mümkünse ve yetkilendirilmişse, son operasyon kayıtlarını ve beklenmedik değişiklikleri inceleyin.
Adım 5: Harici entegrasyonları gözden geçirin.
Bağlı uygulamaların veya kimlik bilgilerinin de etkilenip etkilenmediğini belirleyin.
Adım 6: Olay yanıt prosedürlerini izleyin.
Organizasyonunuzun yerleşik bir güvenlik süreci varsa, bunu kullanın.
Adım 7: Polyosync Destek ile iletişime geçin.
Şüpheli olayı net bir şekilde tanımlayın.
Artık oturum açamazsam ne yapmalıyım?
Desteklenen hesap kurtarma sürecini kullanın.
Eğer kurtarma mümkün değilse veya hesap ele geçirilmiş görünüyorsa, Destek ile ve ilgili organizasyon yöneticisi ile iletişime geçin.
Bir soruşturma için hangi bilgiler faydalıdır?
1. Etkilenen hesap e-posta adresi.
2. İlgili çalışma alanı.
3. Yaklaşık tarih ve saat.
4. Şüpheli etkinliğin tanımı.
5. İlgili hata mesajları.
6. Hassas olmayan ekran görüntüleri.
7. İlgili dış sistemler.
Parolaları, API anahtarlarını veya kimlik doğrulama belirteçlerini göndermeyin.
Denetim günlükleri yardımcı olabilir mi?
İlgili denetim bilgileri mevcutsa, bir soruşturmayı destekleyebilir.
Ancak, denetim kayıtlarının her olayı kaydettiği varsayılmamalıdır.
Olay bir bağlı CRM veya başka bir hizmeti içeriyorsa ne yapmalıyım?
Dış sağlayıcının güvenlik prosedürlerini de izleyin.
Sadece Polyosync hesabını güvence altına almak, etkilenen her sistemi ele almayabilir.
Tavsiye edilen uygulama
Hızla hareket edin, etkilenen kimlik bilgilerini güvence altına alın, sorumlu yöneticileri bilgilendirin ve mevcut operasyonel kanıtları kullanarak olayı araştırın.