ऑफ़बोर्डिंग सुरक्षा आपातकाल क्यों है
एक हालिया सर्वेक्षण से पता चला कि 40% संगठनों को कर्मचारी या ठेकेदार के जाने के बाद एक्सेस को पूरी तरह से रद्द करने में एक सप्ताह से अधिक समय लगता है। यह प्रोडक्शन सिस्टम, ग्राहक डेटा और आंतरिक उपकरणों तक संभावित अनधिकृत एक्सेस का एक सप्ताह है।
चेकलिस्ट
SSH और सर्वर एक्सेस
☐सभी सर्वरों पर SSH कुंजियाँ रद्द करें
☐SSH एक्सेस मैनेजमेंट टूल (SecurSSH, आदि) से हटाएँ
☐किसी भी SSH सर्टिफ़िकेट को अमान्य करें
☐authorized_keys फ़ाइलों में सीधे जोड़ी गई व्यक्तिगत कुंजियों की जाँच करें
क्लाउड और इंफ़्रास्ट्रक्चर
☐AWS/GCP/Azure IAM क्रेडेंशियल्स रद्द करें
☐Kubernetes RBAC से हटाएँ
☐API टोकन और सर्विस अकाउंट अमान्य करें
☐CI/CD सिस्टम में व्यक्तिगत एक्सेस टोकन की जाँच करें
एप्लिकेशन एक्सेस
☐SSO/SAML खाता अक्षम करें
☐GitHub/GitLab संगठन एक्सेस रद्द करें
☐निगरानी टूल (Datadog, Grafana, PagerDuty) से हटाएँ
☐आंतरिक चैनलों तक Slack/Teams एक्सेस रद्द करें
सीक्रेट्स और क्रेडेंशियल्स
☐उन साझा क्रेडेंशियल्स को घुमाएँ जिन तक व्यक्ति की पहुँच थी
☐VPN सर्टिफ़िकेट अमान्य करें
☐पासवर्ड मैनेजर्स में साझा वॉल्ट की जाँच करें
☐उन सेवाओं की API कुंजियाँ घुमाएँ जिन्हें वह प्रबंधित करता था
SecurSSH यह सब कैसे सरल बनाता है
SecurSSH के साथ, SSH एक्सेस निरस्तीकरण एक क्लिक में होता है। उपयोगकर्ता को हटाएँ, और टीम वॉल्ट के माध्यम से साझा सर्वरों तक सभी एक्सेस तुरंत रद्द हो जाते हैं। प्रत्येक सर्वर पर SSH करने की आवश्यकता नहीं है। ट्रैक करने के लिए कोई कुंजियाँ नहीं हैं। ऑडिट लॉग निरस्तीकरण की पुष्टि करता है।
