FAQ
Come verifico chi ha visualizzato una credenziale
Come verifico chi ha visualizzato una credenziale
La piattaforma registra ogni visualizzazione di una credenziale condivisa, con l'identità di chi l'ha richiesta, la data e l'indirizzo IP.
Cosa contiene il registro
Il registro conserva gli ultimi venti accessi. La tracciabilità è a tutela dell'organizzazione: in caso di sospetta compromissione permette di ricostruire chi ha avuto accesso al valore e quando.
Procedura
- Aprire Credenziali nel gruppo Security del menu laterale.
- Individuare la credenziale nell'elenco, eventualmente con il campo di ricerca o il filtro per stato.
- Consultare le informazioni di tracciabilità associate alla credenziale.
- Confrontare gli accessi registrati con le persone che dovevano legittimamente disporre del valore.
Cosa fare se un accesso non è riconducibile
Se fra gli accessi ne compare uno non riconducibile a un'attività legittima, la credenziale va trattata come compromessa: si apre immediatamente un ticket per farla revocare e sostituire, indicando il nome della credenziale, quando e come si sospetta sia avvenuta l'esposizione e se le credenziali sono già state cambiate sui sistemi che la utilizzano.