インシデント対応のためのセルフサービス資格情報取り消し機能の追加

侵害されたアカウントや盗まれた認証情報を伴うセキュリティインシデントに対して迅速に対応するため、GitHub Enterprise の所有者は、特定のユーザーのすべての認証情報を即座に失効させる新しい「緊急時用（break-glass）」機能を現在利用できます。これは、以前にリリースされたインシデント対応用の企業全体での認証情報管理ツールを基盤としています。 今回のリリースにより、企業所有者および「企業の認証情報の管理」という細粒度権限を持つメンバーは、企業内のすべてのユーザーまたは特定のユーザーに対して、以下の一括操作を実行できるようになりました： SSO 認証情報を失効させる（企業全体でのユーザー認証情報：パーソナルアクセストークン、SSH キー、OAuth トークン）。 SSO 認証情報がなくても、企業全体でユーザーのトークンと SSH キーを削除する。この操作は EMU アカウントのみで利用可能です。 特定の組織内でのユーザー認証情報の SSO 認証情報を一覧表示し、失効させる。これらの操作は、組織レベルの REST API を通じてプログラム経由でのみサポートされています。 さらに、Settings -> Credentials ビューの一部として、個別の企業メンバー向けの新しいセルフサービス失効体験を導入しました。これにより、以下が可能になります： 自分の個人アカウントによって生成または SSO 経由で承認された認証情報の数を閲覧する。 トークンやキーを一つずつ確認することなく、すべての認証情報と認証を一括でセルフサービスで失効または削除する。 ![image](https://github.com/user-attachments/assets/cc8c68ac-554c-409c-acfb-77a55f338cf3) エンタープライズの所有者および影響を受けたユーザーは、上記の各新しいアクションによって生成された監査ログと電子メール通知を通じて、取り消しおよび削除された認証情報の詳細を確認できます。 詳しくは、エンタープライズにおけるセキュリティインシデントへの対応方法や GitHub 認証情報リファレンスに関する当社のドキュメントをご覧ください。 GitHub コミュニティ内のディスカッションに参加してください。 本記事「Self-service credential revocation for incident response」は、The GitHub Blog に最初に掲載されました。

インシデント対応のためのセルフサービス資格情報取り消し機能の追加

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト