外包夥伴用自己的筆電登入公司後台
公司筆電都裝了防毒、開了加密、納入 MDM,但每天登入公司系統的不只公司筆電:外包工程師的私人電腦、兼職設計師的 MacBook,MDM 一台都管不到。這篇講外包與 BYOD 設備怎麼用合約、帳號與流程補起來。
2 可證明2 推論1 缺口繼續閱讀 →
共 3 篇。
公司筆電都裝了防毒、開了加密、納入 MDM,但每天登入公司系統的不只公司筆電:外包工程師的私人電腦、兼職設計師的 MacBook,MDM 一台都管不到。這篇講外包與 BYOD 設備怎麼用合約、帳號與流程補起來。
2 可證明2 推論1 缺口繼續閱讀 →
強密碼、兩步驟驗證、SSO 都做了,系統確認了你是誰,卻沒確認你用哪台電腦。登入狀態被竊密程式帶走後,攻擊者從另一台電腦登入,系統照樣放行。這篇講裝置信任這一層。
2 可證明2 推論1 缺口繼續閱讀 →
員工離職那天,IT 把雲端帳號一個個停用,覺得流程很完整。三週後才有人問:他那台筆電呢?帳號和設備是兩條流程,這篇把設備回收補進離職檢查表。
2 可證明2 推論2 缺口繼續閱讀 →