AVALIAÇÃO DE TOMADA DE CONTROLO DE CONTA
Acrescente contexto às decisões de início de sessão e recuperação.
Analise uma interação simulada de início de sessão ou recuperação de conta sem tratar um sinal invulgar isolado como prova de comprometimento. O fluxo mantém visíveis as evidências disponíveis, em falta e indisponíveis antes de a sua aplicação decidir o que acontece a seguir.
Avalie a interação, não um rótulo permanente.
Interação
Evidência
Política
Assinale a interação consequente.
Entrada: um evento delimitado de início de sessão ou recuperação
Inspecione o que se sabe e o que não se sabe.
Resultado: contexto de avaliação com estado da evidência
Aplique a sua política de recuperação e acesso.
Decisão: controlada e registada pela sua aplicação
A ausência não é o mesmo que segurança.
Evidência disponível
Uma informação suportada contribuiu com contexto.
Evidência em falta
Não foi fornecida uma informação esperada.
Evidência indisponível
Uma verificação não pôde produzir um resultado.
Um contexto suspeito continua a precisar de explicação.
Um novo dispositivo, uma alteração de rede ou um padrão automatizado não provam, por si só, um comprometimento.
Analise uma decisão de início de sessão ou de recuperação.
Traga a interação, os controlos atuais, as lacunas de evidência e o responsável pela política. A análise mantém-se centrada no fluxo de trabalho, em vez de prometer um resultado antes da avaliação.