Security Support
Sikkerhedsrelevante rettelser eller andre egnede afhjælpende foranstaltninger til understøttede versioner.
Support · Security · Lifecycle
Support, Security Updates og Lifecycle
På denne side finder De offentligt tilgængelige oplysninger om understøttede versioner, Security Updates, sikkerhedskontakt og sikker udfasning af Password Depot.
Understøttede versioner
Security Updates
Sikkerhedskontakt
Sikker udfasning
Anvendelsesområde
Anvendelsesområde
Denne side gælder for Password Depot, Password Depot Enterprise Server samt tilhørende klienter, udvidelser og produktrelaterede tjenester, i det omfang de leveres af eller er under ansvar af AceBIT.
Den gælder ikke for kundetilpassede specialudviklinger, ikke-godkendte forhåndsversioner eller driftsmiljøer, der er ændret af kunden, medmindre andet udtrykkeligt er aftalt.
Gælder for
- Password Depot (desktop, mobil, browser)
- Password Depot Enterprise Server
- Tilhørende klienter og udvidelser
- Produktrelaterede tjenester fra AceBIT
Versioner & support
Understøttede versioner og supportophør
For understøttede versioner stiller vi sikkerhedsrelevante rettelser, oplysninger om opdateringer og – hvor det er nødvendigt – migrationsinformation til rådighed.
Aktuelt understøttet version
Password Depot 19
Security-support indtil mindst december 2030
Denne supportperiode bliver ikke forkortet. En forlængelse meddeles med rimeligt varsel.
Maintenance Support
Fejlrettelser, kompatibilitetstilpasninger og regelmæssige vedligeholdelsesudgivelser inden for rammerne af den til enhver tid understøttede version.
End of Support
Efter supportens ophør stiller vi som udgangspunkt ikke længere Security- eller vedligeholdelsesopdateringer til rådighed for den pågældende version.
Vi offentliggør information om versionsskift, supportophør eller nødvendige migreringer i release notes, produktoplysninger eller stiller dem til rådighed efter anmodning.
Security Updates
Security Updates og meddelelser
Sikkerhedsrelevante rettelser kommunikerer vi via produktoplysninger, release notes og – hvis en offentlig sikkerhedsmeddelelse er hensigtsmæssig eller nødvendig – desuden via vores Security Advisories.
✓
Installer sikkerhedsrelevante opdateringer hurtigst muligt efter, at de er blevet frigivet.
✓
Hvis en øjeblikkelig opdatering ikke er mulig, stiller vi – hvor det er praktisk muligt – information om workarounds eller andre afhjælpende foranstaltninger til rådighed.
✓
Hvilke opdateringsveje der er vorgesehen for Deres installation, afhænger af produkt, version og driftsform.
Security Advisories
Bekræftede og afhjulpne sårbarheder offentliggør vi transparent via vores Security Advisories.
Se advisories
Best Practices
Sikker drift
Til drift af Password Depot anbefaler vi især:
✓
Brug en understøttet og opdateret produktversion
✓
Begræns administrative adgange til de personer, der har behov for dem
✓
Beskyt adgangsdata, gendannelsesoplysninger og eksportfiler særligt omhyggeligt
✓
Gennemgå regelmæssigt roller, rettigheder og delinger
✓
Vær opmærksom på produktspecifikke release notes og sikkerhedsrelevante meddelelser
Kontakt
Security-kontakt
Hvis De ønsker at rapportere en sikkerhedsrelevant hændelse, en konkret mistanke eller et sikkerhedsrelevant problem i forbindelse med Deres brug af Password Depot, bedes De benytte følgende kontaktveje:
Kontaktveje
Security-kontakt
Generel kontakt
Telefon
Angiv venligst om muligt følgende oplysninger
- Organisation og kontaktperson, der kan træffes
- Berørte produkter, versioner og driftsform
- Kort beskrivelse af hændelsen eller mistanken
- Kendte konsekvenser og oplevet hastegrad
- Relevante tidspunkter samt eksisterende logs, skærmbilleder eller fejlmeddelelser
- Allerede iværksatte øjeblikkelige foranstaltninger
Lifecycle
Nedtagning og sletning af data
Hvis De ønsker at tage en installation ud af drift eller erstatte den, bør processen være planlagt og sporbar.
1
Kontrollér data og backups
Kontrollér, hvilke data, backups, logfiler og gendannelsesoplysninger der fortsat er behov for.
2
Fjern eller arkivér databeholdninger
Fjern eller arkivér lokale databeholdninger, konfigurationsfiler og eksportfiler i overensstemmelse med Deres interne retningslinjer.
3
Ryd op i adgangsoplysninger og nøgler
Slet eller sikr adgangsoplysninger, servicekonti, nøglemateriale og certifikater, der ikke længere er nødvendige.
4
Kontrollér tilknyttede tjenester
Ved server- eller flerbrugerinstallationer bør tilknyttede tjenester, baggrundsprocesser og tekniske afhængigheder også tages kontrolleret ud af drift.
Hvis De har brug for produktspecifik vejledning om nedtagning, hjælper vores support Dem inden for rammerne af den tilgængelige produktdokumentation og Deres aftaler.
Afgrænsning
Nye eller formodede produktsårbarheder fra sikkerhedsforskning bedes De rapportere via Vulnerability Disclosure Policy (VDP).
Bekræftede og afhjulpne sårbarheder offentliggør vi via Security Advisories.
Denne side indeholder de offentligt tilgængelige oplysninger om sikkerhedsrelateret support, opdateringer, Lifecycle og sikkerhedskontakt.