Konkrétní pomoc · podrobnosti
Z požadavků ke konkrétním nástrojům
ChipLogin pomáhá ověřit pracovníka, řídit jeho přístupy, chránit přihlašovací údaje a dohledat události. Zde je vazba těchto funkcí na požadavky z předchozí kapitoly.
1 · Osobní karta a vlastní účet
ChipLogin přiřadí člověku kartu a jeho účty pro jednotlivé cíle. Pohodlné používání karty pomáhá zavést osobní přihlášení i na společných pracovištích.
Kryptografické ověření karty pracuje s tajným klíčem. Při přiložení karta odpovídá na ; pouhé opsání jejího veřejného čísla k úspěšnému ověření nestačí. Teprve po tomto kroku může ChipLogin zpřístupnit přihlašovací údaje pro příslušný účet.
Při požadavku na se posuzuje celé přihlašovací řešení. Karta je faktor držení; automatické předání uloženého hesla samo o sobě druhý nezávislý faktor nezajišťuje.
2 · Přístup měníte spolu s člověkem
Správce při nástupu založí pracovníka a přiřadí kartu. Při změně práce upraví přístupy, při ztrátě kartu zablokuje. Ve správě vidí lidi, jejich karty a oprávnění pro zapojené počítače, stroje a dveře.
Při odchodu pracovníka firma odebere přístupy v ChipLoginu i příslušné účty ve Windows a aplikacích. Otevřené relace je potřeba ukončit v daném systému.
3 · Údaje chráníte ve svém prostředí
Přihlašovací údaje se podle režimu ukládají na stanici nebo na zákaznickém serveru . ChipLogin je ukládá šifrovaně; síťové spojení se serverem Auth chrání šifrování a ověřování protistran. Firma má přihlašovací infrastrukturu ve svém prostředí a může ji zahrnout do vlastních pravidel přístupu, zálohování a obnovy.
Licenční služby a diagnostika mají vlastní datové toky. Jejich rozsah a přístupy k nim se posuzují samostatně. Tyto informace pomáhají zařadit ChipLogin mezi opatření pro ochranu údajů podle článku 32 .
4 · Podklady pro kontrolu a řešení událostí
ChipLogin zaznamenává ověření karty, čas, související identitu a výsledek. Záznam doplňují také správcovské změny, například úprava přístupu.
Ověření karty a konečné přijetí účtu jsou dva různé kroky. Při řešení události proto správce podle potřeby propojí záznamy ChipLoginu s údaji z Windows nebo cílové aplikace.
Záznamy tvoří řetěz a referenční otisky se odesílají ke cloudovému svědkovi. To pomáhá odhalit dodatečnou úpravu historie. Firma určuje, kdo má k záznamům přístup a jak dlouho je uchovává.
Technické opatření v pravidlech vaší firmy
ChipLogin podporuje konkrétní části zabezpečení. Firma k nim přiřadí odpovědné lidi, pravidla přidělování přístupů a postup řešení incidentů. Při kontrole pak dokáže ukázat vazbu mezi požadavkem, nastavenou funkcí a dostupným podkladem. Celkový soulad vzniká spojením těchto technických opatření s řízením bezpečnosti celé organizace.