Security Support
Tietoturvaan liittyvät korjaukset tai muut asianmukaiset korjaavat toimenpiteet tuettuja versioita varten.
Tuki · Tietoturva · Elinkaari
Tuki, Security Updates ja elinkaari
Tältä sivulta löydätte julkiset tiedot tuetuista versioista, Security Updates -päivityksistä, tietoturvayhteyshenkilöstä ja Password Depotin turvallisesta käytöstäpoistosta.
Tuetut versiot
Security Updates
Security-yhteystiedot
Turvallinen käytöstäpoisto
Soveltamisala
Soveltamisala
Tämä sivu koskee Password Depotia, Password Depot Enterprise Serveriä sekä niihin liittyviä client-sovelluksia, laajennuksia ja tuotekohtaisia palveluita siltä osin kuin AceBIT niitä tarjoaa tai niistä vastaa.
Se ei koske asiakaskohtaisia erillisratkaisuja, julkaisemattomia ennakkoversioita tai asiakkaan muokkaamia käyttöympäristöjä, ellei nimenomaisesti ole toisin sovittu.
Koskee
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Liitännäiset client-sovellukset ja laajennukset
- AceBITin tuotekohtaiset palvelut
Versiot ja tuki
Tuetut versiot ja tuen päättyminen
Tuettuja versioita varten tarjoamme tietoturvaan liittyviä korjauksia, päivitysohjeita ja tarvittaessa migraatiotietoja.
Tällä hetkellä tuettu versio
Password Depot 19
Tietoturvatuki vähintään joulukuu 2030 asti
Tätä tukijaksoa ei lyhennetä. Mahdollisesta jatkamisesta ilmoitetaan kohtuullisessa ajassa etukäteen.
Maintenance Support
Virheenkorjaukset, yhteensopivuusmukautukset ja säännölliset ylläpitojulkaisut kunkin tuetun version puitteissa.
Tuen päättyminen
Tuen päättymisen jälkeen emme yleensä enää tarjoa kyseiselle versiolle tietoturva- tai ylläpitopäivityksiä.
Julkaisemme tiedot versiovaihdoksista, tuen päättymisestä tai tarvittavista migraatioista release noteissa, tuotetiedoissa tai toimitamme ne pyynnöstä.
Tietoturvapäivitykset
Tietoturvapäivitykset ja ohjeet
Viestimme tietoturvaan liittyvistä korjauksista tuotetietojen ja release notejen kautta sekä – jos julkinen tietoturvatiedote on tarkoituksenmukainen tai tarpeellinen – lisäksi Security Advisories -ilmoituksissamme.
✓
Asentakaa tietoturvaan liittyvät päivitykset viipymättä niiden julkaisun jälkeen.
✓
Jos välitön päivitys ei ole mahdollinen, tarjoamme – sikäli kuin se on käytännössä toteutettavissa – ohjeita kiertoratkaisuista tai muista korjaavista toimenpiteistä.
✓
Se, mitkä päivityspolut on tarkoitettu asennuksellenne, riippuu tuotteesta, versiosta ja käyttömallista.
Security Advisories
Julkaisemme vahvistetut ja korjatut haavoittuvuudet läpinäkyvästi Security Advisories -ilmoituksissamme.
Näytä advisories-ilmoitukset
Best Practices
Turvallinen käyttö
Password Depotin käyttöön suosittelemme erityisesti seuraavaa:
✓
Käytä tuettua ja ajantasaista tuoteversiota
✓
Rajoita hallinnolliset käyttöoikeudet vain niille henkilöille, jotka niitä tarvitsevat
✓
Suojaa kirjautumistiedot, palautustiedot ja vientitiedostot erityisen huolellisesti
✓
Tarkista roolit, oikeudet ja jaot säännöllisesti
✓
Huomioi tuotekohtaiset release notet ja tietoturvaan liittyvät ohjeet
Yhteystiedot
Tietoturvayhteystiedot
Jos haluatte ilmoittaa Password Depotin käyttöönne liittyvästä tietoturvapoikkeamasta, konkreettisesta epäilyksestä tai tietoturvaan liittyvästä ongelmasta, käyttäkää seuraavia yhteydenottotapoja:
Yhteydenottotavat
Tietoturvayhteystiedot
Yleinen yhteydenotto
Puhelin
Ilmoittakaa mahdollisuuksien mukaan seuraavat tiedot
- Organisaatio ja tavoitettavissa oleva yhteyshenkilö
- Asianomaiset tuotteet, versiot ja käyttöympäristö
- Lyhyt kuvaus tapahtumasta tai epäilystä
- Tiedossa olevat vaikutukset ja arvioitu kiireellisyys
- Oleelliset ajankohdat sekä saatavilla olevat lokit, kuvakaappaukset tai virheilmoitukset
- Jo käynnistetyt välittömät toimenpiteet
Elinkaari
Käytöstäpoisto ja tietojen poistaminen
Jos haluatte poistaa asennuksen käytöstä tai korvata sen, prosessi kannattaa toteuttaa suunnitellusti ja jäljitettävästi.
1
Tarkistakaa tiedot ja varmuuskopiot
Tarkistakaa, mitä tietoja, varmuuskopioita, lokeja ja palautustietoja edelleen tarvitaan.
2
Poistakaa tai arkistoikaa tietoaineistot
Poistakaa tai arkistoikaa paikalliset tietoaineistot, määritystiedostot ja vientitiedostot sisäisten ohjeidenne mukaisesti.
3
Siivotkaa tunnistetiedot ja avaimet
Poistakaa tai suojatkaa käyttöoikeustiedot, palvelutilit, avainmateriaali ja varmenteet, joita ei enää tarvita.
4
Tarkistakaa yhdistetyt palvelut
Palvelin- tai monikäyttäjäasennuksissa myös yhdistetyt palvelut, taustaprosessit ja tekniset riippuvuudet tulisi poistaa hallitusti käytöstä.
Jos tarvitsette tuotekohtaisia ohjeita käytöstäpoistoon, tukemme auttaa teitä saatavilla olevan tuotedokumentaation ja sopimustenne puitteissa.
Rajaus
Ilmoittakaa uusista tai epäillyistä tuotteen haavoittuvuuksista tietoturvatutkimuksen yhteydessä Vulnerability Disclosure Policy (VDP).
Julkaisemme vahvistetut ja korjatut haavoittuvuudet kanavassa Security Advisories.
Tämä sivu sisältää julkiset tiedot tietoturvaan liittyvästä tuesta, päivityksistä, elinkaaresta ja tietoturvayhteyksistä.