Beveiligingsbest practices voor uw Document360-project zijn een reeks aanbevolen configuraties en gebruiken die projecteigenaren en teammanagers kunnen toepassen om het risico op ongeautoriseerde toegang, dataverlies of onbedoelde blootstelling van uw kennisbank te verminderen. Hoewel Document360 de onderliggende infrastructuur beveiligt, liggen de praktijken in dit artikel onder uw controle en beïnvloeden ze direct hoe beschermd uw project is. Het volgen van deze aanbevelingen helpt u controle te houden over wie toegang heeft tot uw gegevens en hoe deze worden beheerd.
Wanneer deze praktijken toegepast moeten worden
Gebruik deze praktijken wanneer:
- Je bent voor het eerst bezig met het opzetten van een nieuw Document360-project en wilt beginnen met een veilige configuratie.
- Je bent nieuwe teamleden aan het inwerken en moet de juiste toegangsniveaus toewijzen.
- Je integreert Document360 met externe systemen via API-tokens.
- Je wilt ervoor zorgen dat je projectgegevens snel kunnen worden hersteld na een onbedoelde wijziging of gegevensverlies.
- Je moet bepalen of je kennisbank zichtbaar is voor het publiek of alleen voor interne gebruikers.
Best practices
Bescherm je API-sleutels
Deel geen API-sleutels via onbeveiligde netwerken, in openbare repositories of via minder beveiligde communicatiekanalen. Een blootgestelde API-sleutel kan worden gebruikt om je gegevens te bekijken of te exploiteren. Als een sleutel wordt blootgesteld, verwijder deze dan onmiddellijk en genereer een nieuwe.
Voor meer informatie, zie Document360 API-tokens aanmaken.
Scope API-sleutelrechten
Verleen elke API-sleutel alleen de rechten die het nodig heeft voor het beoogde doel. Als bijvoorbeeld een API-sleutel alleen wordt gebruikt om data op te halen, wijs deze dan alleen de GET-methode toe — dit voorkomt dat iemand die die sleutel gebruikt uw gegevens kan wijzigen, zelfs als deze gecompromitteerd is.
Voor meer informatie, zie Document360 API-tokens aanmaken.
Wijs de juiste teamrollen toe
Geef elk teamlid alleen het toegangsniveau dat hun rol vereist. Document360 biedt ingebouwde rollen die overeenkomen met specifieke toegangsniveaus, waardoor het eenvoudig is om permissies consistent te beheren binnen uw team. De teammanager moet rollen zorgvuldig beoordelen en toewijzen om ongeoorloofde wijzigingen in de documentatie te voorkomen.
Voor meer informatie, zie Teamrollen en uitgelegde permissies.
Gebruik back-ups proactief
Je project wordt elke dag automatisch om 00:00 UTC geback-upt, met dagelijkse, wekelijkse en maandelijkse back-ups die tot een maand worden bewaard. Naast automatische back-ups moet je een handmatige back-up activeren voordat je belangrijke wijzigingen aan je project aanbrengt. Zowel automatische als handmatige back-ups bestrijken Instellingen, Landingspagina, Documentatie en de inhoud van het volledige project, en kunnen op elk moment worden hersteld om terug te keren naar een eerdere versie.
Voor meer informatie, zie Back-up en herstel.
Maak je documentatie privé waar nodig
Als je kennisbank alleen bedoeld is voor interne teamleden, zet het project dan privé zodat het niet toegankelijk is voor het publiek. Document360 stelt projecteigenaren in staat om de zichtbaarheid van hun documentatie te beheren om te passen bij verschillende gebruikssituaties — publiek, privé, of een mix van beide.
Voor meer informatie, zie Een kennisbank privé maken.
FAQ
Wat moet ik doen als een API-sleutel per ongeluk wordt blootgesteld?
Verwijder de blootgestelde sleutel direct uit je Document360-projectinstellingen en genereer een nieuwe. Een blootgestelde sleutel kan worden gebruikt om je gegevens te bekijken of te wijzigen, dus het is belangrijk om snel te handelen. Zie Document360 API-tokens aanmaken voor stappen.
Kan ik mijn project herstellen naar een versie van twee weken geleden?
Ja. Dagelijkse, wekelijkse en maandelijkse back-ups worden tot een maand bewaard, zodat je kunt herstellen naar elke back-up die binnen dat venster is gemaakt. Je kunt ook op elk moment een handmatige back-up activeren voor een on-demand snapshot. Zie Back-up en herstel voor de stappen.
Kan ik slechts een deel van mijn kennisbasis privé maken?
Ja. Document360 ondersteunt gemengde projecten waarbij sommige versies publiek zijn en andere privé. Dit stelt je in staat interne documentatie te beperken terwijl andere inhoud openbaar toegankelijk wordt. Zie Een kennisbank privé maken voor configuratiedetails.
Voor meer informatie over de beveiliging en infrastructuur van Document360, neem contact met ons op of boek een demo met onze experts.