VALUTAZIONE DELL'ACQUISIZIONE DELL'ACCOUNT
Aggiungi contesto alle decisioni di accesso e recupero.
Esamina un'interazione sintetica di accesso o recupero dell'account senza considerare un singolo segnale insolito come prova di compromissione. Il flusso mantiene visibili le evidenze disponibili, mancanti e non disponibili prima che l'applicazione scelga cosa accade in seguito.
Valuta l'interazione, non un'etichetta permanente.
Interazione
Evidenze
Policy
Contrassegna l'interazione rilevante.
Input: un evento di accesso o recupero circoscritto
Esamina ciò che è noto e ciò che non lo è.
Output: contesto di valutazione con stato delle evidenze
Applica la tua policy di recupero e accesso.
Decisione: gestita e registrata dalla tua applicazione
L'assenza non equivale alla sicurezza.
Evidenze disponibili
Un input supportato ha fornito contesto.
Evidenze mancanti
Un input previsto non è stato fornito.
Evidenze non disponibili
Un controllo non è riuscito a produrre un risultato.
Un contesto sospetto richiede comunque una spiegazione.
Un nuovo dispositivo, un cambio di rete o uno schema automatizzato non dimostrano di per sé una compromissione.
Esamina una decisione di accesso o recupero.
Porta l'interazione, i controlli attuali, le lacune nelle evidenze e il responsabile della policy. L'analisi resta circoscritta al flusso di lavoro, senza promettere un risultato prima della valutazione.