Biztonsági támogatás
Biztonsági szempontból releváns javítások vagy egyéb megfelelő elhárító intézkedések támogatott verziókhoz.
Támogatás · Security · Életciklus
Támogatás, Security Updates és életciklus
Ezen az oldalon nyilvános információkat talál a támogatott verziókról, a Security Updates lehetőségekről, a biztonsági kapcsolattartásról és a Password Depot biztonságos kivezetéséről.
Támogatott verziók
Security Updates
Biztonsági kapcsolattartó
Biztonságos kivonás az üzemből
Hatály
Hatály
Ez az oldal a Password Depotra, a Password Depot Enterprise Serverre, valamint a kapcsolódó kliensekre, bővítményekre és termékhez kapcsolódó szolgáltatásokra vonatkozik, amennyiben azokat az AceBIT biztosítja vagy azokért felelősséget vállal.
Nem vonatkozik az ügyfélspecifikus egyedi fejlesztésekre, a nem jóváhagyott előzetes verziókra vagy az ügyfél által módosított üzemeltetési környezetekre, kivéve, ha erről kifejezetten eltérően állapodtak meg.
Vonatkozik erre:
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Kapcsolódó kliensek és bővítmények
- Az AceBIT termékhez kapcsolódó szolgáltatásai
Verziók és támogatás
Támogatott verziók és a támogatás megszűnése
A támogatott verziókhoz biztonsági szempontból releváns javításokat, frissítési tájékoztatókat és – szükség esetén – migrációs információkat biztosítunk.
Jelenleg támogatott verzió
Password Depot 19
Biztonsági támogatás legalább 2030. december időpontig
Ez a támogatási időszak nem rövidül. Bármilyen meghosszabbítást megfelelő előzetes értesítéssel kommunikálunk.
Karbantartási támogatás
Hibajavítások, kompatibilitási kiigazítások és rendszeres karbantartási kiadások az adott támogatott verzió keretében.
A támogatás vége
A támogatás megszűnése után az érintett verzióhoz általában nem biztosítunk további Security vagy karbantartási frissítéseket.
A verzióváltásokkal, a támogatás megszűnésével vagy a szükséges migrációkkal kapcsolatos információkat Release Notes, termékinformációk formájában tesszük közzé, vagy kérésre bocsátjuk rendelkezésre.
Security Updates
Security Updates és tájékoztatók
A biztonsági szempontból releváns javításokról termékinformációkban, Release Notes formájában, valamint – ha nyilvános biztonsági közlemény kiadása indokolt vagy szükséges – kiegészítőleg a Security Advisories felületen tájékoztatunk.
✓
A biztonsági szempontból releváns frissítéseket a kiadásukat követően mielőbb telepítse.
✓
Ha az azonnali frissítés nem lehetséges, – amennyiben ez megvalósítható – tájékoztatást adunk a kerülőmegoldásokról vagy más elhárító intézkedésekről.
✓
Az, hogy az Ön telepítéséhez milyen frissítési módok állnak rendelkezésre, a terméktől, a verziótól és az üzemeltetési módtól függ.
Security Advisories
A megerősített és elhárított sebezhetőségeket átlátható módon tesszük közzé Security Advisories felületünkön.
Advisories megtekintése
Best Practices
Biztonságos üzemeltetés
A Password Depot üzemeltetéséhez különösen az alábbiakat javasoljuk:
✓
Támogatott és naprakész termékverzió használata
✓
Az adminisztratív hozzáférések korlátozása a szükséges személyekre
✓
A hozzáférési adatok, helyreállítási információk és exportfájlok különösen gondos védelme
✓
A szerepkörök, jogosultságok és megosztások rendszeres ellenőrzése
✓
A termékre vonatkozó Release Notes és a biztonsági szempontból releváns tájékoztatások figyelemmel kísérése
Kapcsolat
Security-kapcsolat
Ha biztonsági szempontból releváns eseményt, konkrét gyanús esetet vagy a Password Depot használatával összefüggő, biztonsági szempontból releváns problémát szeretne bejelenteni, kérjük, használja az alábbi kapcsolati lehetőségeket:
Kapcsolati lehetőségek
Security-kapcsolat
Általános kapcsolat
Telefon
Kérjük, lehetőség szerint adja meg az alábbi adatokat
- Szervezet és elérhető kapcsolattartó személy
- Érintett termékek, verziók és üzemeltetési mód
- Az incidens vagy a gyanú rövid leírása
- Ismert hatások és az érzékelt sürgősség
- Releváns időpontok, valamint rendelkezésre álló naplók, képernyőképek vagy hibaüzenetek
- Már megtett azonnali intézkedések
Életciklus
Kivezetés és adatok eltávolítása
Ha egy telepítést üzemen kívül szeretne helyezni vagy lecserélni, a folyamatot megtervezetten és nyomon követhető módon kell végrehajtani.
1
Adatok és biztonsági mentések ellenőrzése
Ellenőrizze, hogy mely adatokra, biztonsági mentésekre, naplókra és helyreállítási információkra van továbbra is szükség.
2
Adatállományok eltávolítása vagy archiválása
A helyi adatállományokat, konfigurációs fájlokat és exportfájlokat a belső előírásainak megfelelően távolítsa el vagy archiválja.
3
Hozzáférési adatok és kulcsok rendezése
Törölje vagy biztonságosan őrizze meg a már nem szükséges hozzáférési adatokat, szolgáltatásfiókokat, kulcsanyagokat és tanúsítványokat.
4
Kapcsolódó szolgáltatások ellenőrzése
Szerveres vagy többfelhasználós telepítések esetén a kapcsolódó szolgáltatásokat, háttérfolyamatokat és technikai függőségeket is ellenőrzött módon kell üzemen kívül helyezni.
Ha a kivezetéshez termékspecifikus útmutatásra van szüksége, ügyfélszolgálatunk a rendelkezésre álló termékdokumentáció és az Ön megállapodásai keretében támogatást nyújt.
Elhatárolás
Az új vagy feltételezett terméksérülékenységeket a biztonsági kutatás területéről kérjük, a következőn keresztül jelentse be: Vulnerability Disclosure Policy (VDP).
A megerősített és javított sérülékenységeket a következőn keresztül tesszük közzé: Security Advisories.
Ez az oldal a biztonsági szempontból releváns támogatással, frissítésekkel, életciklussal és security kapcsolattal kapcsolatos nyilvános információkat tartalmazza.