HESABIN ƏLƏ KEÇİRİLMƏSİNİN QİYMƏTLƏNDİRİLMƏSİ
Giriş və bərpa qərarlarına kontekst əlavə edin.
Qeyri-adi bir siqnalı komprometasiya sübutu saymadan sintetik giriş və ya hesabın bərpası üzrə qarşılıqlı əlaqəni nəzərdən keçirin. İş prosesi tətbiqinizin növbəti addımı seçməsindən əvvəl mövcud, çatışmayan və əlçatmaz sübutları görünən saxlayır.
Daimi etiketi deyil, qarşılıqlı əlaqəni qiymətləndirin.
Qarşılıqlı əlaqə
Sübut
Siyasət
Təsirli qarşılıqlı əlaqəni işarələyin.
Giriş: məhdud giriş və ya bərpa hadisəsi
Nəyin məlum, nəyin naməlum olduğunu araşdırın.
Çıxış: sübut vəziyyəti ilə qiymətləndirmə konteksti
Bərpa və giriş siyasətinizi tətbiq edin.
Qərar: tətbiqinizə məxsusdur və tətbiqiniz tərəfindən qeydə alınır
Məlumatın olmaması təhlükəsizlik demək deyil.
Sübut mövcuddur
Dəstəklənən məlumat kontekst yaratdı.
Sübut yoxdur
Gözlənilən məlumat təqdim edilmədi.
Sübut əlçatmazdır
Yoxlama nəticə verə bilmədi.
Şübhəli kontekst yenə də izah tələb edir.
Yeni cihaz, şəbəkə dəyişikliyi və ya avtomatlaşdırılmış nümunə təkbaşına komprometasiyanı sübut etmir.
Bir giriş və ya bərpa qərarını nəzərdən keçirin.
Qarşılıqlı əlaqəni, mövcud nəzarət mexanizmlərini, sübut boşluqlarını və siyasət sahibini gətirin. Nəzərdən keçirmə, qiymətləndirmədən əvvəl nəticə vəd etmək əvəzinə iş prosesi çərçivəsində qalır.