VYHODNOCENÍ PŘEVZETÍ ÚČTU
Doplňte rozhodnutí o přihlášení a obnovení o kontext.
Posuďte syntetickou interakci přihlášení nebo obnovení účtu, aniž byste jeden neobvyklý signál považovali za důkaz kompromitace. Postup zachovává viditelnost dostupných, chybějících i nedostupných důkazů, než vaše aplikace rozhodne o dalším kroku.
Vyhodnocujte interakci, ne trvalý štítek.
Interakce
Důkazy
Zásada
Označte důsledkovou interakci.
Vstup: vymezená událost přihlášení nebo obnovení
Prověřte, co je známo a co nikoli.
Výstup: kontext vyhodnocení se stavem důkazů
Uplatněte své zásady obnovení a přístupu.
Rozhodnutí: spravované a zaznamenané vaší aplikací
Absence není totéž co bezpečnost.
Důkazy jsou k dispozici
Podložený vstup přispěl kontextem.
Důkazy chybí
Očekávaný vstup nebyl poskytnut.
Důkazy nejsou k dispozici
Kontrola nemohla vytvořit výsledek.
Podezřelý kontext stále vyžaduje vysvětlení.
Nové zařízení, změna sítě ani automatizovaný vzorec samy o sobě nedokazují kompromitaci.
Projděte si jedno rozhodnutí o přihlášení nebo obnovení.
Přineste danou interakci, stávající kontroly, mezery v důkazech a vlastníka zásad. Procházení zůstává zaměřeno na postup a neslibuje výsledek před vyhodnocením.