アカウント乗っ取りの評価
ログインと復旧の判断にコンテキストを加える。
1つの異常なシグナルを侵害の証拠とみなすことなく、合成したログインまたはアカウント復旧のインタラクションを確認します。このワークフローでは、アプリケーションが次の処理を選択する前に、利用可能、欠落、利用不能の証拠を可視化したままにします。
永続的なラベルではなく、インタラクションを評価する。
インタラクション
証拠
ポリシー
重要なインタラクションを指定する。
入力: 範囲を限定したログインまたは復旧イベント
判明していることと不明なことを確認する。
出力: 証拠の状態を含む評価コンテキスト
復旧とアクセスのポリシーを適用する。
判断: アプリケーションが管理し記録
不在は安全と同義ではありません。
証拠あり
裏付けのある入力がコンテキストに寄与しました。
証拠が欠落
想定された入力が提供されませんでした。
証拠を利用できない
チェックで結果を生成できませんでした。
疑わしいコンテキストにも説明が必要です。
新しいデバイス、ネットワークの変更、または自動化されたパターンだけでは、侵害は証明されません。
1件のログインまたは復旧の判断を確認する。
対象のインタラクション、現在の管理策、証拠の不足箇所、ポリシー責任者をご用意ください。このウォークスルーでは、評価前に結果を約束するのではなく、ワークフローに範囲を絞ります。