ОЦЕНКА РИСКА ЗАХВАТА АККАУНТА
Добавьте контекст к решениям о входе и восстановлении доступа.
Изучите синтетическое взаимодействие при входе или восстановлении аккаунта, не принимая один необычный сигнал за доказательство компрометации. Сценарий сохраняет видимыми доступные, отсутствующие и недоступные доказательства, прежде чем ваше приложение выберет следующее действие.
Оценивайте взаимодействие, а не постоянную метку.
Взаимодействие
Доказательства
Политика
Отметьте значимое взаимодействие.
Входные данные: ограниченное событие входа или восстановления
Изучите известное и неизвестное.
Результат: контекст оценки со статусом доказательств
Примените свою политику восстановления и доступа.
Решение: принимается и фиксируется вашим приложением
Отсутствие не означает безопасность.
Доказательства доступны
Поддерживаемые данные добавили контекст.
Доказательства отсутствуют
Ожидаемые данные не были предоставлены.
Доказательства недоступны
Проверка не смогла выдать результат.
Подозрительный контекст всё равно требует объяснения.
Новое устройство, смена сети или автоматизированный паттерн сами по себе не доказывают компрометацию.
Разберите одно решение о входе или восстановлении доступа.
Подготовьте сведения о взаимодействии, текущих средствах контроля, пробелах в доказательствах и владельце политики. Разбор остаётся в рамках сценария и не обещает результат до оценки.