Cosa faccio se una credenziale è compromessa

Cosa faccio se una credenziale è compromessa

Una credenziale che si sospetta esposta va trattata come un incidente: la revoca e la sostituzione passano dagli amministratori.

Procedura

1. Aprire Credenziali nel gruppo Security e consultare le informazioni di tracciabilità della credenziale: il registro conserva gli ultimi venti accessi con utente, data e indirizzo IP.
2. Aprire il menu Supporto, selezionare Richieste supporto e cliccare Apri Ticket nella categoria SICUREZZA.
3. Indicare il nome della credenziale.
4. Precisare quando e come si sospetta sia avvenuta l'esposizione.
5. Precisare se le credenziali sono già state cambiate sui sistemi che la utilizzano.
6. Segnalare la richiesta come urgente e seguire il ticket dal menu Supporto.
7. Alla ricezione della credenziale sostitutiva, aggiornare tutti i sistemi che usavano quella compromessa.

Perché serve una credenziale nuova

Gli amministratori possono revocare la credenziale, ma non possono rileggerne il valore: la sostituzione richiede quindi la creazione di una credenziale nuova, non il ripristino di quella esistente. Questo va tenuto presente nella pianificazione, perché comporta l'aggiornamento della configurazione su ogni sistema che la utilizza.