Ukrepanje ob izgubljeni napravi

Zaposleni sporoči, da je prenosnik pozabil na vlaku. Na njem sta nastavljena osebni ključ v Excelu in aplikacija Access z gonilnikom ODBC. Telefon z aplikacijo za preverjanje pristnosti ima še pri sebi. Dostop s tega prenosnika morate takoj zapreti, drugo delo osebe pa naj ostane mogoče.

Obseg ukrepov je odvisen od tega, kaj je bilo izgubljeno. Vsak ukrep začne veljati z naslednjo zahtevo, brez ponovnega zagona.

1. Poiščite ključ naprave: PersonalKeys z $filter=Person eq 'Erika Muster'; oznaka (na primer „Zasebni prenosnik“) ter čas in izvor zadnje uporabe pokažeta, za kateri ključ gre.
2. Preklic: PATCH /admin/v1/odata/PersonalKeys('k…') z { "Revoked": true } in prebrano različico v If-Match. Preklica ni mogoče razveljaviti.
3. Končanje sej: preberite SessionTokens z $filter=Person eq 'Erika Muster' and Revoked eq false in na vsaki seji nastavite { "Revoked": true }. S tem preneha veljati tudi seja, ki je bila na prenosniku odprta s kodo.
4. Izgubljen telefon: reset-totp z { "person": "Erika Muster" }; oseba ob naslednji prijavi znova nastavi 2FA.
5. Preverjanje: Poskus prijave s preklicanim ključem se pojavi v SignInEvents z Outcome = refused in Reason = revoked. Če prihaja iz neznanega izvora, kaže na zlorabo.

Rezultat: Prenosnik ne doseže ničesar več; službeni računalnik in drugi ključi osebe delujejo naprej.

• Podatkov na napravi (datoteka Excel, podatkovna zbirka Access s kopijami) prehod ne more nadzorovati. Ali so šifrirani, je naloga upravljanja naprav.
• En ključ na napravo omeji posledice izgube: prekličete en ključ namesto vseh.
• Vsak korak je zapisan v dnevniku sprememb, skupaj z izvajalcem in časom.

• Dostop z zasebnih naprav
• Preverjanje vzorcev prijav in njihovega izvora
• Zero Trust in zasebne naprave