คำแนะนำความมั่นคงปลอดภัยกับการเข้าถึงบัญชีลงนามในไทย

บัญชีลงนามต้องป้องกันหลายชั้น

บัญชีลงนามมีสิทธิ์สร้างคำขอ เข้าถึงเอกสาร และอาจเปลี่ยนผู้รับ จึงไม่ควรป้องกันด้วยรหัสผ่านเพียงอย่างเดียว แผนควบคุมต้องครอบคลุมบัญชี อุปกรณ์ สิทธิ์ และบันทึกเหตุการณ์

แยกผู้ใช้และสิทธิ์

ใช้บัญชีรายบุคคล แยกผู้ส่ง ผู้ลงนาม และผู้ดูแล กำหนดสิทธิ์ตามหน้าที่และทบทวนเมื่อย้ายงานหรือลาออก เปิดใช้การยืนยันหลายปัจจัยตามความเสี่ยง และไม่แบ่งปัน OTP หรือข้อมูลรับรอง

ควบคุมอุปกรณ์

กำหนดอุปกรณ์ที่อนุญาต การล็อกหน้าจอ การอัปเดต การเข้ารหัส และวิธีตอบสนองเมื่อเครื่องสูญหาย หลีกเลี่ยงเครือข่ายหรือเบราว์เซอร์ที่ไม่ได้รับการจัดการสำหรับเอกสารสำคัญ

ตรวจบันทึกและเหตุผิดปกติ

เก็บการเข้าสู่ระบบ การเปลี่ยนสิทธิ์ การสร้างคำขอ การเปลี่ยนผู้รับ และการดาวน์โหลด แยก log จากบัญชีที่ถูกตรวจและกำหนดผู้รับผิดชอบการแจ้งเตือน

Nota Sign ช่วยควบคุมสิทธิ์และบันทึกเหตุการณ์ตามฟังก์ชันที่รองรับ ทีมต้องตั้งค่า ทดสอบ และติดตามอย่างต่อเนื่อง