ارزیابی تصاحب حساب کاربری
به تصمیم‌های ورود و بازیابی، زمینه اضافه کنید.
یک تعامل شبیه‌سازی‌شده ورود یا بازیابی حساب را بررسی کنید، بدون آن‌که یک سیگنال نامعمول را مدرک قطعیِ نفوذ بدانید. این فرایند پیش از آن‌که برنامه شما انتخاب کند چه اتفاقی بیفتد، شواهد موجود، مفقود و در دسترس‌نبودنی را نمایان نگه می‌دارد.
تعامل را ارزیابی کنید، نه یک برچسب دائمی را.
تعامل
شواهد
سیاست
تعاملِ دارای پیامد را علامت‌گذاری کنید.
ورودی: یک رویداد محدودِ ورود یا بازیابی
آنچه معلوم است و آنچه نیست را بررسی کنید.
خروجی: زمینه ارزیابی همراه با وضعیت شواهد
سیاست بازیابی و دسترسی خود را اعمال کنید.
تصمیم: متعلق به برنامه شما و ثبت‌شده توسط آن
نبودن، با ایمن‌بودن یکسان نیست.
شواهد موجود است
یک ورودی پشتیبانی‌شده، زمینه فراهم کرد.
شواهد موجود نیست
ورودیِ مورد انتظار ارائه نشد.
شواهد در دسترس نیست
یک بررسی نتوانست نتیجه‌ای تولید کند.
زمینه مشکوک همچنان به توضیح نیاز دارد.
دستگاه جدید، تغییر شبکه یا الگوی خودکار به‌تنهایی نفوذ را اثبات نمی‌کند.
یک تصمیم ورود یا بازیابی را مرور کنید.
تعامل، کنترل‌های فعلی، شکاف‌های شواهد و مسئول سیاست‌گذاری را همراه بیاورید. این مرور در محدوده فرایند می‌ماند و پیش از ارزیابی، نتیجه‌ای را وعده نمی‌دهد.