Security Support
Säkerhetsrelaterade korrigeringar eller andra lämpliga åtgärder för versioner som stöds.
Support · Security · Livscykel
Support, säkerhetsuppdateringar och livscykel
På denna sida hittar du offentlig information om versioner som stöds, säkerhetsuppdateringar, säkerhetskontakt och säker avveckling av Password Depot.
Versioner som stöds
Security Updates
Säkerhetskontakt
Säker avveckling
Omfattning
Omfattning
Den här sidan gäller för Password Depot, Password Depot Enterprise Server samt tillhörande klienter, tillägg och produktrelaterade tjänster, i den mån de tillhandahålls av eller ligger under AceBITs ansvar.
Den gäller inte kundspecifika specialutvecklingar, ej godkända förhandsversioner eller driftsmiljöer som har ändrats på kundsidan, om inte annat uttryckligen har avtalats.
Gäller för
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Tillhörande klienter och tillägg
- Produktrelaterade tjänster från AceBIT
Versioner och support
Versioner som stöds och slut på support
För versioner som stöds tillhandahåller vi säkerhetsrelaterade korrigeringar, information om uppdateringar och – vid behov – migrationsinformation.
För närvarande stödd version
Password Depot 19
Säkerhetssupport till minst december 2030
Den här supportperioden kommer inte att förkortas. En eventuell förlängning meddelas i god tid.
Maintenance Support
Buggfixar, kompatibilitetsanpassningar och regelbundna underhållsreleaser inom ramen för respektive version som stöds.
End of Support
Efter att supporten har upphört tillhandahåller vi som regel inte längre några Security- eller underhållsuppdateringar för den berörda versionen.
Information om versionsbyten, upphörd support eller nödvändiga migreringar publicerar vi i Release Notes, produktinformation eller tillhandahåller på begäran.
Security Updates
Security Updates och information
Säkerhetsrelaterade korrigeringar kommunicerar vi via produktinformation, Release Notes och – om ett offentligt säkerhetsmeddelande är lämpligt eller nödvändigt – dessutom via våra Security Advisories.
✓
Installera säkerhetsrelaterade uppdateringar utan dröjsmål efter att de har publicerats.
✓
Om en omedelbar uppdatering inte är möjlig tillhandahåller vi – i den mån det är praktiskt möjligt – information om workarounds eller andra åtgärder.
✓
Vilka uppdateringsvägar som är avsedda för er installation beror på produkt, version och driftsätt.
Security Advisories
Bekräftade och åtgärdade sårbarheter publicerar vi transparent via våra Security Advisories.
Visa Advisories
Best Practices
Säker drift
För drift av Password Depot rekommenderar vi särskilt:
✓
Använd en produktversion som stöds och är aktuell
✓
Begränsa administrativa åtkomster till de personer som behöver dem
✓
Skydda inloggningsuppgifter, återställningsinformation och exportfiler särskilt noggrant
✓
Granska roller, behörigheter och delningar regelbundet
✓
Beakta produktspecifika Release Notes och säkerhetsrelaterad information
Kontakt
Security-kontakt
Om ni vill rapportera en säkerhetsrelaterad incident, en konkret misstanke eller ett säkerhetsrelaterat problem i samband med er användning av Password Depot, använd följande kontaktvägar:
Kontaktvägar
Security-kontakt
Allmän kontakt
Telefon
Ange om möjligt följande uppgifter
- Organisation och kontaktperson som kan nås
- Berörda produkter, versioner och driftform
- Kort beskrivning av incidenten eller misstanken
- Kända konsekvenser och upplevd angelägenhetsgrad
- Relevanta tidpunkter samt tillgängliga loggar, skärmbilder eller felmeddelanden
- Redan vidtagna omedelbara åtgärder
Livscykel
Avveckling och borttagning av data
Om ni vill avveckla eller ersätta en installation bör processen vara planerad och spårbar.
1
Granska data och säkerhetskopior
Kontrollera vilka data, säkerhetskopior, loggar och återställningsuppgifter som fortfarande behövs.
2
Ta bort eller arkivera datamängder
Ta bort eller arkivera lokala datamängder, konfigurationsfiler och exportfiler i enlighet med era interna riktlinjer.
3
Rensa åtkomstuppgifter och nycklar
Radera eller säkra åtkomstuppgifter, servicekonton, nyckelmaterial och certifikat som inte längre behövs.
4
Kontrollera anslutna tjänster
Vid server- eller fleranvändarinstallationer bör även anslutna tjänster, bakgrundsprocesser och tekniska beroenden avvecklas kontrollerat.
Om ni behöver produktspecifika anvisningar för avveckling hjälper vår support er inom ramen för tillgänglig produktdokumentation och era avtal.
Avgränsning
Rapportera nya eller misstänkta produktsårbarheter från säkerhetsforskning via Vulnerability Disclosure Policy (VDP).
Bekräftade och åtgärdade sårbarheter publicerar vi via Security Advisories.
Den här sidan innehåller offentlig information om säkerhetsrelaterad support, uppdateringar, livscykel och säkerhetskontakt.