Richten Sie nach der Übernahme eigene Zugänge ein
Ändern Sie nach der ersten Verbindung das Rechnerpasswort und richten Sie bei Bedarf einen öffentlichen SSH-Schlüssel ein. Jedes Teammitglied sollte einen eigenen Schlüssel verwenden. Entfernen Sie den Schlüssel ausscheidender Mitglieder und nutzen Sie keinen gemeinsam verwendeten privaten Schlüssel weiter.
Aktivieren Sie nur die Zugriffswege, die Ihr Arbeitsablauf tatsächlich benötigt. Prüfen Sie die Rechte für Fernzugriff und SSH getrennt. Veröffentlichen Sie keine Verbindungsdaten in öffentlichen Repositories oder Build-Protokollen.
Zugangsdaten und Sicherheitsvorfälle im Kundenportal verwalten
Die Zugangsdaten für den Rechner werden ausschließlich über das Kundenportal nach der Anmeldung bereitgestellt. Senden Sie keine Passwörter, privaten Schlüssel oder vollständigen Zugangsdaten per E-Mail an den Vertrieb. Schwärzen Sie vertrauliche Angaben auch in Supportanfragen.
Wenn Sie vermuten, dass Zugangsdaten offengelegt wurden, ändern Sie zunächst die betreffenden Passwörter, entfernen Sie unbekannte öffentliche Schlüssel und widerrufen Sie externe Tokens. Geben Sie anschließend Bestellnummer, Instanzinformationen und den ungefähren Zeitraum des Vorfalls an.