Security Support
Sigurnosno relevantne ispravke ili druge odgovarajuće mjere otklanjanja za podržane verzije.
Podrška · Security · Lifecycle
Podrška, sigurnosna ažuriranja i životni ciklus
Na ovoj stranici pronaći ćete javno dostupne informacije o podržanim verzijama, sigurnosnim ažuriranjima, sigurnosnom kontaktu i sigurnom povlačenju Password Depot iz upotrebe.
Podržane verzije
Security Updates
Sigurnosni kontakt
Sigurno stavljanje izvan pogona
Područje primjene
Područje primjene
Ova stranica odnosi se na Password Depot, Password Depot Enterprise Server te pripadajuće klijente, proširenja i usluge povezane s proizvodom, u mjeri u kojoj ih AceBIT pruža ili za njih odgovara.
Ne odnosi se na prilagođena rješenja razvijena za korisnika, neodobrene pre-release verzije ni na korisnički izmijenjena operativna okruženja, osim ako nije izričito drukčije ugovoreno.
Odnosi se na
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Pripadajući klijenti i proširenja
- Usluge povezane s proizvodom koje pruža AceBIT
Verzije i podrška
Podržane verzije i završetak podrške
Za podržane verzije pružamo sigurnosno relevantne ispravke, informacije o ažuriranjima i – prema potrebi – informacije o migraciji.
Trenutno podržana verzija
Password Depot 19
Sigurnosna podrška najmanje do prosinac 2030.
Ovo razdoblje podrške neće biti skraćeno. Eventualno produljenje najavit će se s razumnom najavom.
Maintenance Support
Ispravci pogrešaka, prilagodbe kompatibilnosti i redovita maintenance izdanja u okviru svake podržane verzije.
Kraj podrške
Nakon završetka podrške za predmetnu verziju u pravilu više ne pružamo daljnja Security ili Maintenance ažuriranja.
Informacije o prijelazima na nove verzije, završetku podrške ili potrebnim migracijama objavljujemo u Release Notes, informacijama o proizvodu ili ih dostavljamo na zahtjev.
Security ažuriranja
Security ažuriranja i obavijesti
Sigurnosno relevantne ispravke komuniciramo putem informacija o proizvodu, Release Notes i – kada je javna sigurnosna obavijest svrsishodna ili potrebna – dodatno putem naših Security Advisories.
✓
Instalirajte sigurnosno relevantna ažuriranja pravodobno nakon njihove objave.
✓
Ako trenutačno ažuriranje nije moguće, pružamo – kad god je to praktično izvedivo – upute za zaobilazna rješenja ili druge korektivne mjere.
✓
Koji su putovi ažuriranja predviđeni za vašu instalaciju ovisi o proizvodu, verziji i načinu rada.
Security Advisories
Potvrđene i otklonjene ranjivosti transparentno objavljujemo putem naših Security Advisories.
Pogledajte Advisories
Najbolje prakse
Siguran rad
Za rad s proizvodom Password Depot posebno preporučujemo sljedeće:
✓
Koristite podržanu i aktualnu verziju proizvoda
✓
Ograničite administrativni pristup na osobe kojima je on nužan
✓
Posebno pažljivo zaštitite pristupne podatke, informacije za oporavak i izvozne datoteke
✓
Redovito provjeravajte uloge, prava i odobrenja
✓
Pratite Release Notes vezane uz proizvod i sigurnosno relevantne obavijesti
Kontakt
Security kontakt
Ako želite prijaviti sigurnosno relevantan incident, konkretan slučaj sumnje ili sigurnosno relevantan problem povezan s vašim korištenjem proizvoda Password Depot, molimo upotrijebite sljedeće kanale za kontakt:
Kanali za kontakt
Security kontakt
Opći kontakt
Telefon
Ako je moguće, navedite sljedeće informacije
- Organizacija i kontakt-osoba dostupna za komunikaciju
- Pogođeni proizvodi, verzije i način rada
- Kratak opis incidenta ili sumnje
- Poznati učinci i procijenjena hitnost
- Relevantni vremenski podaci te postojeći zapisnici, snimke zaslona ili poruke o pogrešci
- Već poduzete hitne mjere
Lifecycle
Stavljanje izvan uporabe i uklanjanje podataka
Ako instalaciju želite staviti izvan uporabe ili je zamijeniti, postupak treba biti planiran i sljediv.
1
Provjerite podatke i sigurnosne kopije
Provjerite koji su podaci, sigurnosne kopije, zapisnici i informacije za oporavak i dalje potrebni.
2
Uklonite ili arhivirajte skupove podataka
Uklonite ili arhivirajte lokalne skupove podataka, konfiguracijske datoteke i izvozne datoteke u skladu s internim smjernicama.
3
Očistite pristupne podatke i ključeve
Izbrišite ili osigurajte pristupne podatke, servisne račune, ključni materijal i certifikate koji vam više nisu potrebni.
4
Provjerite povezane usluge
Kod poslužiteljskih ili višekorisničkih instalacija također treba kontrolirano staviti izvan uporabe povezane usluge, pozadinske procese i tehničke ovisnosti.
Ako trebate upute specifične za proizvod za stavljanje izvan uporabe, naš će vam tim za podršku pomoći u okviru dostupne dokumentacije proizvoda i vaših ugovornih dogovora.
Razgraničenje
Nove ili sumnjive slabosti proizvoda otkrivene sigurnosnim istraživanjem prijavite putem Vulnerability Disclosure Policy (VDP).
Potvrđene i otklonjene ranjivosti objavljujemo putem Security Advisories.
Ova stranica sadrži javno dostupne informacije o podršci za sigurnosno relevantna pitanja, ažuriranjima, lifecycleu i sigurnosnom kontaktu.