Security Support
Sikkerhetsrelevante rettelser eller andre egnede tiltak for støttede versjoner.
Support · Security · Livssyklus
Support, sikkerhetsoppdateringer og livssyklus
På denne siden finner du offentlig informasjon om støttede versjoner, sikkerhetsoppdateringer, sikkerhetskontakt og sikker avvikling av Password Depot.
Støttede versjoner
Security Updates
Sikkerhetskontakt
Sikker avvikling
Virkeområde
Virkeområde
Denne siden gjelder for Password Depot, Password Depot Enterprise Server samt tilhørende klienter, utvidelser og produktrelaterte tjenester, i den grad de leveres eller forvaltes av AceBIT GmbH.
Den gjelder ikke for kundespesifikke spesialutviklinger, ikke-godkjente forhåndsversjoner eller driftsmiljøer som er endret på kundesiden, med mindre noe annet uttrykkelig er avtalt.
Gjelder for
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Tilhørende klienter og utvidelser
- Produktrelaterte tjenester fra AceBIT GmbH
Versjoner og support
Støttede versjoner og slutten på support
For støttede versjoner tilbyr vi sikkerhetsrelevante rettelser, informasjon om oppdateringer og – der det er nødvendig – migreringsinformasjon.
Versjon som støttes for øyeblikket
Password Depot 19
Sikkerhetsstøtte til minst desember 2030
Denne støtteperioden vil ikke bli forkortet. Eventuell forlengelse varsles i god tid.
Maintenance Support
Feilrettinger, kompatibilitetstilpasninger og regelmessige vedlikeholdsutgivelser innenfor rammen av den til enhver tid støttede versjonen.
End of Support
Etter at supporten er avsluttet, leverer vi som regel ikke lenger Security- eller vedlikeholdsoppdateringer for den aktuelle versjonen.
Informasjon om versjonsbytter, supportslutt eller nødvendige migreringer publiserer vi i Release Notes, produktinformasjon eller gjør tilgjengelig på forespørsel.
Security Updates
Security Updates og merknader
Sikkerhetsrelevante rettelser kommuniserer vi via produktinformasjon, Release Notes og – når en offentlig sikkerhetsmelding er hensiktsmessig eller nødvendig – i tillegg via våre Security Advisories.
✓
Installer sikkerhetsrelevante oppdateringer så snart som mulig etter at de er gjort tilgjengelige.
✓
Hvis en umiddelbar oppdatering ikke er mulig, gir vi – så langt det er praktisk mulig – informasjon om workarounds eller andre avhjelpende tiltak.
✓
Hvilke oppdateringsveier som er tilgjengelige for installasjonen din, avhenger av produkt, versjon og driftsmåte.
Security Advisories
Bekreftede og utbedrede sårbarheter publiserer vi åpent via våre Security Advisories.
Se advisories
Best Practices
Sikker drift
For drift av Password Depot anbefaler vi spesielt:
✓
Bruk en støttet og oppdatert produktversjon
✓
Begrens administrativ tilgang til de personene som trenger den
✓
Beskytt tilgangsdata, gjenopprettingsinformasjon og eksportfiler med særlig omhu
✓
Kontroller roller, rettigheter og delinger regelmessig
✓
Følg produktrelaterte Release Notes og sikkerhetsrelevante merknader
Kontakt
Security-kontakt
Hvis du ønsker å melde fra om en sikkerhetsrelevant hendelse, en konkret mistanke eller et sikkerhetsrelevant problem i forbindelse med din bruk av Password Depot, ber vi deg bruke følgende kontaktveier:
Kontaktveier
Security-kontakt
Generell kontakt
Telefon
Oppgi om mulig følgende informasjon
- Organisasjon og kontaktperson som kan nås
- Berørte produkter, versjoner og driftsmåte
- Kort beskrivelse av hendelsen eller mistanken
- Kjente konsekvenser og oppfattet hastegrad
- Relevante tidspunkter samt tilgjengelige logger, skjermbilder eller feilmeldinger
- Allerede iverksatte umiddelbare tiltak
Livssyklus
Avvikling og fjerning av data
Hvis du ønsker å avvikle eller erstatte en installasjon, bør prosessen være planlagt og sporbar.
1
Kontroller data og sikkerhetskopier
Kontroller hvilke data, sikkerhetskopier, logger og gjenopprettingsopplysninger som fortsatt er nødvendige.
2
Fjern eller arkiver datamengder
Fjern eller arkiver lokale datamengder, konfigurasjonsfiler og eksportfiler i samsvar med deres interne retningslinjer.
3
Rydd opp i tilgangsdata og nøkler
Slett eller sikre tilgangsdata, tjenestekontoer, nøkkelmateriale og sertifikater som ikke lenger er nødvendige.
4
Kontroller tilkoblede tjenester
Ved server- eller flerbrukerinstallasjoner bør også tilkoblede tjenester, bakgrunnsprosesser og tekniske avhengigheter avvikles på en kontrollert måte.
Hvis du trenger produktspesifikk veiledning om avvikling, bistår vår support innenfor rammene av tilgjengelig produktdokumentasjon og dine avtaler.
Avgrensning
Nye eller mistenkte produktsårbarheter fra sikkerhetsforskning ber vi deg melde via Vulnerability Disclosure Policy (VDP).
Bekreftede og utbedrede sårbarheter publiserer vi via Security Advisories.
Denne siden inneholder offentlig informasjon om sikkerhetsrelatert support, oppdateringer, livssyklus og sikkerhetskontakt.