Security Support
Biztonsági javítások vagy egyéb megfelelő javító intézkedések a támogatott verziókhoz.
Support · Security · Lifecycle
Támogatás, biztonsági frissítések és életciklus
Ezen az oldalon nyilvános információkat talál a támogatott verziókról, biztonsági frissítésekről, biztonsági kapcsolattartásról és a Password Depot biztonságos üzemen kívül helyezéséről.
Támogatott verziók
Biztonsági frissítések
Biztonsági kapcsolat
Biztonságos üzemen kívül helyezés
Hatály
Hatály
Ez az oldal a Password Depot, a Password Depot Enterprise Server, valamint a kapcsolódó kliensek, bővítmények és termékhez kapcsolódó szolgáltatások vonatkozásában érvényes, amennyiben azokat az AceBIT biztosítja vagy felügyeli.
Nem vonatkozik egyedi fejlesztésekre, ki nem adott előzetes verziókra vagy az ügyfél által módosított üzemeltetési környezetekre, kivéve, ha erről kifejezetten másként állapodtak meg.
Vonatkozik
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Kapcsolódó kliensek és bővítmények
- Az AceBIT termékhez kapcsolódó szolgáltatásai
Verziók és támogatás
Támogatott verziók és a támogatás vége
A támogatott verziókhoz biztonsági javításokat, frissítési útmutatókat és – szükség esetén – migrációs információkat biztosítunk.
Maintenance Support
Hibajavítások, kompatibilitási frissítések és rendszeres karbantartási kiadások az adott támogatott verzió keretein belül.
End of Support
A támogatás vége után az érintett verzióhoz általában már nem biztosítunk további biztonsági vagy karbantartási frissítéseket.
A verzióváltásokkal, a támogatás végével vagy a szükséges migrációkkal kapcsolatos információkat kiadási megjegyzésekben, termékinformációkban tesszük közzé, vagy kérésre biztosítjuk.
Biztonsági frissítések
Biztonsági frissítések és útmutatás
A biztonsági javításokat termékinformációkon, kiadási megjegyzéseken keresztül kommunikáljuk, és – ha nyilvános biztonsági közlemény szükséges vagy célszerű – a Security Advisories oldalunkon is közzétesszük.
✓
A biztonsági frissítéseket a megjelenésüket követően mielőbb telepítse.
✓
Ha az azonnali frissítés nem lehetséges, – amennyire megvalósítható – útmutatást adunk a megkerülő megoldásokhoz vagy kockázatcsökkentő intézkedésekhez.
✓
A telepítéshez elérhető frissítési útvonalak a terméktől, verziótól és üzemeltetési módtól függenek.
Security Advisories
A megerősített és javított sebezhetőségeket átláthatóan tesszük közzé a Security Advisories oldalunkon.
Közlemények megtekintése
Legjobb gyakorlatok
Biztonságos üzemeltetés
A Password Depot üzemeltetéséhez különösen az alábbiakat javasoljuk:
✓
Támogatott és naprakész termékverziót használjon
✓
Az adminisztratív hozzáférést csak a szükséges személyekre korlátozza
✓
A hitelesítő adatokat, helyreállítási információkat és exportfájlokat különös gondossággal védje
✓
A szerepköröket, jogosultságokat és megosztásokat rendszeresen ellenőrizze
✓
Kövesse a termékhez kapcsolódó kiadási megjegyzéseket és biztonsági útmutatásokat
Kapcsolat
Biztonsági kapcsolat
Ha biztonsági incidenst, konkrét gyanút vagy a Password Depot használatával kapcsolatos biztonsági problémát szeretne jelenteni, kérjük, használja az alábbi elérhetőségeket:
Elérhetőségek
Biztonsági kapcsolat
Általános kapcsolat
Telefon
Kérjük, lehetőség szerint adja meg az alábbi információkat
- Szervezet és elérhető kapcsolattartó személy
- Érintett termékek, verziók és üzemeltetési mód
- Az incidens vagy gyanú rövid leírása
- Ismert hatások és észlelt sürgősség
- Releváns időpontok, valamint rendelkezésre álló naplófájlok, képernyőképek vagy hibaüzenetek
- Már megtett azonnali intézkedések
Lifecycle
Üzemen kívül helyezés és adateltávolítás
Ha egy telepítést üzemen kívül szeretne helyezni vagy lecserélni, a folyamatot tervezetten és dokumentáltan kell végrehajtani.
1
Adatok és biztonsági mentések ellenőrzése
Ellenőrizze, hogy mely adatokra, biztonsági mentésekre, naplófájlokra és helyreállítási információkra van továbbra is szükség.
2
Adatállományok eltávolítása vagy archiválása
Távolítsa el vagy archiválja a helyi adatállományokat, konfigurációs fájlokat és exportfájlokat a belső előírásainak megfelelően.
3
Hitelesítő adatok és kulcsok megtisztítása
Törölje vagy mentse el a már nem szükséges hitelesítő adatokat, szolgáltatásfiókokat, kulcsanyagokat és tanúsítványokat.
4
Kapcsolódó szolgáltatások ellenőrzése
Szerver- vagy többfelhasználós telepítések esetén a kapcsolódó szolgáltatásokat, háttérfolyamatokat és technikai függőségeket is ellenőrzötten kell üzemen kívül helyezni.
Ha termékspecifikus útmutatásra van szüksége az üzemen kívül helyezéshez, ügyfélszolgálatunk a rendelkezésre álló termékdokumentáció és az Önnel kötött megállapodások keretein belül nyújt segítséget.
Elhatárolás
Az új vagy feltételezett terméksebezhetőségeket biztonsági kutatásból kérjük, a Vulnerability Disclosure Policy (VDP) oldalon keresztül jelezze.
A megerősített és javított sebezhetőségeket a Security Advisories oldalon tesszük közzé.
Ez az oldal tartalmazza a biztonsági támogatással, frissítésekkel, életciklussal és biztonsági kapcsolattartással kapcsolatos nyilvános információkat.