ОЦІНЮВАННЯ ЗАХОПЛЕННЯ ОБЛІКОВОГО ЗАПИСУ

Додайте контекст до рішень щодо входу й відновлення.

Аналізуйте синтетичну взаємодію входу або відновлення облікового запису, не вважаючи один незвичний сигнал доказом компрометації. Сценарій зберігає видимими доступні, відсутні та недоступні докази, перш ніж ваш застосунок обере наступну дію.

Обговорити цей сценарій входу в обліковий запис Ознайомитися з моделлю аналізу ризиків

Оцінюйте взаємодію, а не постійну мітку.

Взаємодія
Докази
Політика

Позначте значущу взаємодію.
Вхідні дані: обмежена подія входу або відновлення
Перевірте, що відомо, а що — ні.
Результат: контекст оцінювання зі станом доказів
Застосуйте власну політику відновлення та доступу.
Рішення: належить вашому застосунку та фіксується ним

Докази надходять до ухвалення рішення за вашою політикою.Illustration of the page’s own workflow steps.

Відсутність не означає безпеки.

Докази наявні
Підтримуваний вхідний сигнал додав контекст.
Докази відсутні
Очікуваний вхідний сигнал не надано.
Докази недоступні
Перевірка не змогла надати результат.

СТАН ДОКАЗІВIllustration of the page’s own evidence states, not a scale.

Підозрілий контекст усе ще потребує пояснення.

Новий пристрій, зміна мережі або автоматизована поведінка самі по собі не доводять компрометацію.

Read the use-case guide

Розберіть одне рішення щодо входу або відновлення.

Підготуйте взаємодію, чинні засоби контролю, прогалини в доказах і відповідального за політику. Розбір залишається в межах сценарію, а не обіцяє результат до оцінювання.

Обговорити цей сценарій входу в обліковий запис Ознайомитися з моделлю аналізу ризиків