EVALUERING AF KONTOOVERTAGELSE
Tilføj kontekst til beslutninger om login og gendannelse.
Gennemgå en syntetisk login- eller kontogendannelsesinteraktion uden at betragte ét usædvanligt signal som bevis på kompromittering. Workflowet holder tilgængelig, manglende og utilgængelig evidens synlig, før applikationen vælger det næste skridt.
Evaluér interaktionen, ikke en permanent mærkat.
Interaktion
Evidens
Politik
Markér den betydningsfulde interaktion.
Input: en afgrænset login- eller gendannelseshændelse
Undersøg, hvad der er kendt, og hvad der ikke er.
Output: vurderingskontekst med evidenstilstand
Anvend jeres politik for gendannelse og adgang.
Beslutning: ejet og registreret af jeres applikation
Fravær er ikke det samme som sikkerhed.
Evidens til stede
Et understøttet input bidrog med kontekst.
Evidens mangler
Et forventet input blev ikke leveret.
Evidens utilgængelig
En kontrol kunne ikke give et resultat.
En mistænkelig kontekst kræver stadig en forklaring.
En ny enhed, netværksændring eller automatiseret mønster beviser ikke i sig selv kompromittering.
Gennemgå én beslutning om login eller gendannelse.
Medbring interaktionen, de nuværende kontroller, huller i evidensen og den politikansvarlige. Gennemgangen holder sig til workflowet frem for at love et resultat før vurderingen.