托管服务出现漏洞通告时:客户该核对哪些边界
托管服务的底层修复可能由供应商完成,但账户配置、访问令牌和应用集成仍可能由客户负责。
明确服务边界
确认通告涉及控制面、数据面、客户端组件还是客户部署的扩展。向供应商查询适用区域、修复时间和需要客户执行的动作。
检查本地依赖
核对相关身份权限、网络规则、密钥轮换和集成端点。即使供应商已修复底层问题,也应验证本地日志中是否存在需要调查的异常活动。
托管服务的底层修复可能由供应商完成,但账户配置、访问令牌和应用集成仍可能由客户负责。
确认通告涉及控制面、数据面、客户端组件还是客户部署的扩展。向供应商查询适用区域、修复时间和需要客户执行的动作。
核对相关身份权限、网络规则、密钥轮换和集成端点。即使供应商已修复底层问题,也应验证本地日志中是否存在需要调查的异常活动。