Know Your Device (KYD)
Tərif. Know Your Device, Noxtica-nın cihaz kəşfiyyatı qatıdır. O, brauzerin təbii olaraq yaratdığı çoxsaylı kiçik, hərəkətsiz siqnalları oxuyur və onları üç davamlı artefakta yığır: sabit, müdaxiləyə davamlı bir barmaq izi, cihazı sessiyalar boyunca izləyən davamlı bir cihaz ID-si və kalibrlənmiş bir risk skoru.
Həqiqi cihaz ziyarətlər boyunca tutarlı bir mənzərə qoyur. Saxtalaşdırılmış və ya avtomatlaşdırılmış cihaz isə ziddiyyətlər qoyur. KYD, Noxtica-nın həmin mənzərəni quran və onun bir-birinə uyğun gəlmədiyini fərq edən hissəsidir.
Noxtica bunu necə edir
Collector Sealed Runtime-in içində işləyir — toplamadan sonra heç nəyin gizlicə yenidən yazıla bilməməsi üçün siqnalları cihazda toplayan və möhürləyən müdaxiləyə davamlı icra mühitidir. Həmin siqnallardan KYD bunları yaradır:
- Sabit bir barmaq izi — eyni brauzer sessiyalar boyunca eyni barmaq izini yaradır, beləliklə xam dəyərləri saxlamadan geri qayıdan cihazı tanıyırsınız. Saxlanılan şey şifrələnmiş, birtərəfli bir xülasədir, heç vaxt orijinal siqnallar deyil.
- Davamlı bir cihaz ID-si — cihaz üçün davamlı bir tutacaq, beləliklə risk tarixçəsi və tanınma ziyarətlər boyunca davam edir.
- Bir risk skoru — siqnalların bir-biri ilə və daha geniş populyasiya ilə nə qədər tutarlı olduğundan əldə edilən 0-100 skoru və sadə dildə bir pillə.
Skor bir kalibrlənmiş oxumadır, hökm deyil. O, komandanızın kontekstlə hərəkət edə bilməsi üçün arxasındakı səbəblərlə gəlir. KYD operator tərəfindən tənzimlənir: hədləri siz təyin edirsiniz və skor heç vaxt sizin əvəzinizə qərar vermir.
Hara uyğun gəlir
KYD, Kəşfiyyat sütununun cihaz yarısıdır. O, Know Your Agent (hansı agentlərə etibar etdiyinizi idarə edir) və Brauzer Kəşfiyyatı (Sealed Runtime-in topladığı siqnal kateqoriyaları) ilə cütləşir. KYD-nin yaratdığı skor Brauzer Təhlükəsizliyi qatının və risk-hərəkət mühərrikinin üzərinə hərəkət etdiyi şeydir.
Daha dərin oxu
- Aşkarlama siqnalları — 30+ brauzer zondu, hər birinin verdiyi entropiya və barmaq izinin arxasındakı skorlama çəkiləri.
- Brauzer icra mühiti — Sealed Runtime collectorunun toplama zamanı nə etdiyi.
- Niyə kalibrasiya, hökmlər deyil — skorun niyə hə/yox cavabı deyil, bir oxuma olduğu.
- Brauzer Kəşfiyyatı — KYD-ni qidalandıran siqnal kateqoriyaları.