Security Support
Bezpečnostně relevantní opravy nebo jiná vhodná nápravná opatření pro podporované verze.
Podpora · Security · Lifecycle
Podpora, bezpečnostní aktualizace a lifecycle
Na této stránce najdete veřejné informace o podporovaných verzích, bezpečnostních aktualizacích, bezpečnostním kontaktu a bezpečném vyřazení Password Depot z provozu.
Podporované verze
Security Updates
Bezpečnostní kontakt
Bezpečné vyřazení z provozu
Rozsah platnosti
Rozsah platnosti
Tato stránka se vztahuje na Password Depot, Password Depot Enterprise Server a také na související klienty, rozšíření a služby související s produktem, pokud je poskytuje nebo za ně odpovídá AceBIT GmbH.
Nevztahuje se na zákaznické speciální úpravy, neschválené předběžné verze ani provozní prostředí upravená na straně zákazníka, pokud nebylo výslovně dohodnuto jinak.
Platí pro
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Související klienty a rozšíření
- Služby související s produktem od AceBIT GmbH
Verze a podpora
Podporované verze a ukončení podpory
Pro podporované verze poskytujeme bezpečnostně relevantní opravy, informace o aktualizacích a – pokud je to nutné – informace o migraci.
Aktuálně podporovaná verze
Password Depot 19
Security podpora minimálně do prosinec 2030
Toto období podpory nebude zkráceno. Případné prodloužení bude oznámeno s přiměřeným předstihem.
Maintenance Support
Opravy chyb, úpravy kompatibility a pravidelná maintenance vydání v rámci příslušné podporované verze.
Konec podpory
Po ukončení podpory pro danou verzi zpravidla již neposkytujeme žádné další Security ani maintenance aktualizace.
Informace o přechodu na jiné verze, ukončení podpory nebo nezbytných migracích zveřejňujeme v release notes, produktových informacích nebo je poskytujeme na vyžádání.
Security aktualizace
Security aktualizace a upozornění
Bezpečnostně relevantní opravy komunikujeme prostřednictvím produktových informací, release notes a – pokud je veřejné bezpečnostní oznámení smysluplné nebo nezbytné – také prostřednictvím našich Security Advisories.
✓
Bezpečnostně relevantní aktualizace instalujte bez zbytečného odkladu po jejich vydání.
✓
Pokud není okamžitá aktualizace možná, poskytneme – pokud je to prakticky proveditelné – pokyny k dočasným řešením nebo jiným nápravným opatřením.
✓
To, jaké způsoby aktualizace jsou pro vaši instalaci určeny, závisí na produktu, verzi a provozním režimu.
Security Advisories
Potvrzené a odstraněné zranitelnosti transparentně zveřejňujeme prostřednictvím našich Security Advisories.
Zobrazit advisories
Best Practices
Bezpečný provoz
Pro provoz Password Depot doporučujeme zejména:
✓
Používat podporovanou a aktuální verzi produktu
✓
Omezit administrativní přístupy na nezbytné osoby
✓
Přihlašovací údaje, informace pro obnovení a exportní soubory chránit se zvláštní pečlivostí
✓
Pravidelně kontrolovat role, oprávnění a sdílení
✓
Sledovat release notes k produktu a bezpečnostně relevantní upozornění
Kontakt
Security kontakt
Pokud chcete nahlásit bezpečnostně relevantní incident, konkrétní podezření nebo bezpečnostně relevantní problém v souvislosti s vaším používáním Password Depot, využijte prosím následující kontaktní možnosti:
Kontaktní možnosti
Security kontakt
Obecný kontakt
Telefon
Pokud možno uveďte prosím následující informace
- Organizace a kontaktní osoba, kterou lze zastihnout
- Dotčené produkty, verze a způsob provozu
- Stručný popis incidentu nebo podezření
- Známé dopady a vnímaná naléhavost
- Relevantní časové údaje a dostupné logy, snímky obrazovky nebo chybová hlášení
- Již přijatá okamžitá opatření
Životní cyklus
Vyřazení z provozu a odstranění dat
Pokud chcete instalaci vyřadit z provozu nebo nahradit, měl by tento proces proběhnout plánovaně a být dohledatelný.
1
Zkontrolujte data a zálohy
Zkontrolujte, které údaje, zálohy, protokoly a informace pro obnovení jsou i nadále potřeba.
2
Odstraňte nebo archivujte datové soubory
Odstraňte nebo archivujte lokální datové soubory, konfigurační soubory a exportní soubory v souladu s vašimi interními předpisy.
3
Proveďte revizi přístupových údajů a klíčů
Smažte nebo zabezpečte již nepotřebné přístupové údaje, servisní účty, klíčový materiál a certifikáty.
4
Zkontrolujte připojené služby
U serverových nebo víceuživatelských instalací by měly být řízeně vyřazeny z provozu také připojené služby, procesy na pozadí a technické závislosti.
Pokud potřebujete pokyny specifické pro daný produkt k vyřazení z provozu, náš support vám pomůže v rámci dostupné produktové dokumentace a vašich smluvních ujednání.
Vymezení
Nově zjištěné nebo předpokládané slabiny produktu z bezpečnostního výzkumu prosím hlaste prostřednictvím Vulnerability Disclosure Policy (VDP).
Potvrzené a odstraněné zranitelnosti zveřejňujeme prostřednictvím Security Advisories.
Tato stránka obsahuje veřejně dostupné informace o bezpečnostně relevantní podpoře, aktualizacích, životním cyklu a bezpečnostním kontaktu.