Журнал показал, кто куда заходил
При разборе инцидента понадобилась история доступов за месяц. Всё оказалось записано с временем и учётной записью. Вопрос закрыли за полчаса.
Lockio — self-hosted менеджер паролей для команд: серверный TOTP, перехват одноразовых кодов из почты по IMAP, журнал действий и выдача доступа по запросу. Пароли не передаются между сотрудниками.
При разборе инцидента понадобилась история доступов за месяц. Всё оказалось записано с временем и учётной записью. Вопрос закрыли за полчаса.
Раньше одноразовые коды пересылали друг другу в чат, и это всех устраивало зря. Теперь система забирает их по IMAP и подставляет. Дыра закрылась сама собой.
Сотрудник ушёл — отозвали все права разом, не меняя десяток паролей. Раньше это был отдельный проект на день. Спим спокойнее.
Прижилось у всех, включая не самых технических коллег. Никто не саботирует. Значит сделано удобно.
Понадобилось подтвердить, кто имел доступ к системе. Выгрузили журнал и закрыли вопрос. Хорошо, что всё пишется.
Обычно защита означает лишние шаги для сотрудников. Здесь наоборот стало проще. Редкое сочетание.
Мелкие операции с доступами перестали отвлекать. Суммарно набегает заметно. Инструмент окупился быстро.
Несколько раз обновлялись, ничего не отвалилось. Инструкции к версиям внятные. Спокойно держим актуальную.
Задал вопрос по настройке почтового перехвата. Ответили конкретно, с примером конфигурации. Без шаблонных отписок.
Стыдно признаться, но доступы жили в общем документе. Переезд занял вечер. Разница в безопасности несопоставимая.
로그인하면 질문 또는 답변할 수 있습니다.
아직 질문이 없습니다.