계정 탈취 평가
로그인과 복구 결정에 맥락을 더하세요.
하나의 이례적 신호를 침해의 증거로 단정하지 않고, 합성 로그인 또는 계정 복구 상호작용을 검토하세요. 워크플로는 애플리케이션이 다음 조치를 결정하기 전에 사용 가능, 누락, 사용 불가 증거를 계속 표시합니다.
영구적인 레이블이 아니라 상호작용을 평가하세요.
상호작용
증거
정책
중요한 상호작용을 지정하세요.
입력: 범위가 정해진 로그인 또는 복구 이벤트
알려진 것과 알 수 없는 것을 살펴보세요.
출력: 증거 상태를 포함한 평가 맥락
복구 및 액세스 정책을 적용하세요.
결정: 애플리케이션이 소유하고 기록
없다는 것이 안전하다는 뜻은 아닙니다.
증거 있음
지원되는 입력이 맥락을 제공했습니다.
증거 없음
필요한 입력이 제공되지 않았습니다.
증거를 사용할 수 없음
확인 절차에서 결과를 만들지 못했습니다.
의심스러운 컨텍스트에도 설명은 필요합니다.
새 기기, 네트워크 변경 또는 자동화 패턴만으로는 침해를 증명할 수 없습니다.
로그인 또는 복구 결정 하나를 함께 검토하세요.
상호작용, 현재의 제어 수단, 증거 공백 및 정책 책임자를 준비해 주세요. 이 워크스루는 평가 전에 결과를 약속하지 않고 워크플로 범위에 집중합니다.