Tilin tietoturva

Suojaa Wolkra-tilisi ottamalla käyttöön kaksivaiheinen tunnistautuminen, tarkistamalla aktiiviset istunnot, antamalla jokaiselle tiimin jäsenelle alin riittävä rooli, käyttämällä rajattuja API-tokeneita ja vilkaisemalla toimintalokia aika ajoin. Palvelimesi ovat vain niin turvassa kuin tili, joka niitä hallitsee.

Kaksivaiheinen tunnistautuminen (2FA)

Wolkra tukee TOTP-menetelmää eli todennussovelluksen kuusinumeroisia koodeja.

1. Avaa tilisi asetukset konsolissa.
2. Valitse Kaksivaiheinen tunnistautuminen ja Ota käyttöön.
3. Skannaa QR-koodi todennussovelluksellasi.
4. Vahvista syöttämällä voimassa oleva koodi.
5. Tallenna mahdolliset palautuskoodit turvalliseen paikkaan, esimerkiksi salasanojen hallintaohjelmaan.

Siitä lähtien jokainen kirjautuminen pyytää koodia. Varmista, että organisaatiossa vähintään kahdella henkilöllä on omistajan tai ylläpitäjän oikeudet ja 2FA, jotta yhden puhelimen katoaminen ei lukitse kaikkia ulos.

Kirjautuminen Googlella

Voit kirjautua Google-tililläsi salasanan sijaan. Jos teet niin, suojaa itse Google-tili kaksivaiheisella vahvistuksella, koska se suojaa nyt myös palvelimiasi.

Salasanat

Jos käytät sähköpostia ja salasanaa:

• käytä pitkää, yksilöllistä salasanaa salasanojen hallintaohjelmasta;
• älä koskaan käytä sitä uudelleen muilla sivustoilla;
• vaihda se heti, jos epäilet sen vuotaneen, ja tarkista sitten istunnot.

Aktiiviset istunnot

Konsoli näyttää laitteet ja selaimet, joilla olet kirjautuneena. Käy luettelo läpi ja kirjaa ulos istunnot, joita et tunnista, sekä ne laitteet, joita et enää käytä. Kirjaa salasanan vaihdon jälkeen ulos kaikki muut istunnot.

Organisaatiot, projektit ja roolit

Resurssit kuuluvat organisaation sisällä oleviin projekteihin. Organisaation roolit:

Lisäksi projektikohtaiset roolit määrittävät, mitä jäsen voi tehdä kussakin projektissa. Yleinen malli:

• production-projekti, jossa vain harva voi tehdä muutoksia;
• staging- tai dev-projekti, jossa kehittäjillä on täydet oikeudet;
• laskutuksesta vastaava henkilö laskutusroolilla ilman pääsyä palvelimiin.

Kutsu jäseniä sähköpostitse organisaation asetuksista. Poista henkilöt viipymättä, kun he lähtevät, ja vaihda kaikki jaetut salaisuudet, jotka he tiesivät.

Toimintaloki

Toimintaloki kirjaa, mitä organisaatiossa tapahtui: kuka loi, muutti tai poisti resursseja ja milloin. Käytä sitä, kun haluat:

• nähdä, kuka muutti palomuuria tai poisti palvelimen;
• tarkistaa muutokset, joita kukaan ei muista tehneensä;
• käydä muutokset läpi häiriön jälkeen.

API-tokenit

Tokenit ovat yleinen heikko kohta, koska ne päätyvät skripteihin ja CI-järjestelmiin. Pidä ne rajattuina:

• yksi token käyttötarkoitusta kohden, nimettynä sen mukaan, missä sitä käytetään;
• lukuoikeus, ellei kirjoittamista tarvita;
• IP-sallittujen luettelo tokeneille, joita käytetään kiinteistä osoitteista;
• vanhenemispäivä tilapäiseen työhön;
• poista tokenit, joita et tunnista.

Katso API-tokenit.

Suojaa resurssit virheiltä

• Ota tärkeille palvelimille käyttöön poistosuojaus.
• Ota käyttöön varmuuskopiot ja ota tilannevedokset ennen suuria muutoksia.
• Käytä tunnisteita, kuten env=prod, jotta palvelimen käyttötarkoitus on selvä.

Palvelinten tietoturva

Tilin ja palvelinten tietoturva kulkevat käsi kädessä. Jokaisella palvelimella:

• kirjaudu vain SSH-avaimilla (SSH-avainten opas);
• pidä järjestelmä päivitettynä ja käytä palomuuria (Ubuntu-palvelimen suojaaminen);
• rajaa SSH tunnettuihin osoitteisiin pilvipalomuurilla.

Jos epäilet tilisi joutuneen vääriin käsiin

1. Vaihda salasanasi tai suojaa Google-tilisi.
2. Kirjaa ulos kaikki istunnot.
3. Ota 2FA käyttöön, jos se oli pois päältä.
4. Poista API-tokenit ja luo ne uudelleen.
5. Tarkista toimintaloki ja resurssisi odottamattomien muutosten varalta.
6. Avaa tukipyyntö konsolissa.

Jos haluat ilmoittaa Wolkra-palvelimelta tulevasta väärinkäytöstä tai kysyä henkilötiedoistasi, katso yhteystiedot. Lisää tuotesivulla: tiimit ja tietoturva.