ĐÁNH GIÁ RỦI RO CHIẾM ĐOẠT TÀI KHOẢN
Bổ sung bối cảnh cho các quyết định đăng nhập và khôi phục.
Xem xét một tương tác đăng nhập hoặc khôi phục tài khoản mô phỏng mà không coi một tín hiệu bất thường là bằng chứng tài khoản đã bị xâm phạm. Quy trình giúp hiển thị bằng chứng sẵn có, thiếu và không khả dụng trước khi ứng dụng của bạn chọn bước tiếp theo.
Đánh giá tương tác, không gán nhãn vĩnh viễn.
Tương tác
Bằng chứng
Chính sách
Đánh dấu tương tác có hệ quả.
Đầu vào: sự kiện đăng nhập hoặc khôi phục có phạm vi rõ ràng
Kiểm tra những gì đã biết và chưa biết.
Đầu ra: bối cảnh đánh giá kèm trạng thái bằng chứng
Áp dụng chính sách khôi phục và truy cập của bạn.
Quyết định: do ứng dụng của bạn sở hữu và ghi nhận
Không có dữ liệu không đồng nghĩa là an toàn.
Có bằng chứng
Một dữ liệu đầu vào được hỗ trợ đã bổ sung bối cảnh.
Thiếu bằng chứng
Một dữ liệu đầu vào được kỳ vọng đã không được cung cấp.
Bằng chứng không khả dụng
Một kiểm tra không thể tạo ra kết quả.
Bối cảnh đáng ngờ vẫn cần được giải thích.
Thiết bị mới, thay đổi mạng hoặc mẫu tự động không tự thân chứng minh có xâm phạm.
Cùng xem xét một quyết định đăng nhập hoặc khôi phục.
Chuẩn bị tương tác, các biện pháp kiểm soát hiện tại, những khoảng trống bằng chứng và người sở hữu chính sách. Buổi trao đổi chỉ tập trung vào quy trình thay vì hứa hẹn kết quả trước khi đánh giá.