HESABIN ƏLƏ KEÇİRİLMƏSİNİN QİYMƏTLƏNDİRİLMƏSİ
Giriş və bərpa qərarlarına kontekst əlavə edin.
Qeyri-adi bir siqnalı komprometasiya sübutu saymadan sintetik giriş və ya hesabın bərpası üzrə qarşılıqlı əlaqəni nəzərdən keçirin. İş prosesi tətbiqinizin növbəti addımı seçməsindən əvvəl mövcud, çatışmayan və əlçatmaz sübutları görünən saxlayır.
GİRİŞ VƏ BƏRPA İŞ PROSESİ
Daimi etiketi deyil, qarşılıqlı əlaqəni qiymətləndirin.
Giriş və ya bərpa cəhdi bir çox səbəbdən tanış görünməyə bilər. Nəticənin nəzərdən keçirilməsi və geri qaytarılması üçün əməliyyatı, sübut vəziyyətini və tətbiq siyasətini ayrı saxlayın.
Qarşılıqlı əlaqə
Təsirli qarşılıqlı əlaqəni işarələyin.
Giriş: məhdud giriş və ya bərpa hadisəsi
Sübut
Nəyin məlum, nəyin naməlum olduğunu araşdırın.
Çıxış: sübut vəziyyəti ilə qiymətləndirmə konteksti
Siyasət
Bərpa və giriş siyasətinizi tətbiq edin.
Qərar: tətbiqinizə məxsusdur və tətbiqiniz tərəfindən qeydə alınır
Təsirli qarşılıqlı əlaqəni işarələyin.
Tətbiqin giriş, yoxsa hesabın bərpası cəhdini qiymətləndirdiyini müəyyənləşdirin, sonra yalnız həmin qərar üçün tələb olunan icazəli server tərəfli konteksti əlavə edin.
Giriş: məhdud giriş və ya bərpa hadisəsi
Nəyin məlum, nəyin naməlum olduğunu araşdırın.
Qiymətləndirməni, onun səbəblərini və töhfə verən sübutların əlçatanlığını birlikdə oxuyun. Çatışmayan və ya uğursuz sübut arxayınlaşdırıcı nəticəyə çevrilmək əvəzinə görünən qalır.
Çıxış: sübut vəziyyəti ilə qiymətləndirmə konteksti
Bərpa və giriş siyasətinizi tətbiq edin.
Davam etmək, əlavə yoxlama istəmək, qarşılıqlı əlaqəni nəzərdən keçirilməyə göndərmək və ya onu dayandırmaq qərarını tətbiqiniz verir. Noxtica nəticəsi təkbaşına avtorizasiya deyil, giriş məlumatıdır.
Qərar: tətbiqinizə məxsusdur və tətbiqiniz tərəfindən qeydə alınır
SÜBUTUN VƏZİYYƏTİ
Məlumatın olmaması təhlükəsizlik demək deyil.
Qiymətləndirmə müşahidə edilmiş məlumat, təqdim edilməmiş məlumat və tamamlana bilməyən yoxlama arasındakı fərqi qorumalıdır.
Sübut mövcuddur
Dəstəklənən məlumat kontekst yaratdı.
Sübut yoxdur
Gözlənilən məlumat təqdim edilmədi.
Sübut əlçatmazdır
Yoxlama nəticə verə bilmədi.
Sübut mövcuddur
Dəstəklənən məlumat kontekst yaratdı.
Hansı sübutun əlçatan olduğunu, niyə töhfə verdiyini və tətbiqin seçdiyi siyasəti tətbiq etmək üçün kifayət qədər kontekstinin olub-olmadığını nəzərdən keçirin.
Sübut yoxdur
Gözlənilən məlumat təqdim edilmədi.
Boşluğu naməlum kimi qəbul edin. Buraxılmış, bloklanmış və ya toplanmamış məlumatı aşağı risk siqnalına çevirməyin.
Sübut əlçatmazdır
Yoxlama nəticə verə bilmədi.
Tətbiqinizin açıq ehtiyat varianta müraciət edə bilməsi üçün vaxtı bitən, dəstəklənməyən və emal uğursuzluğu axınlarını ayrı saxlayın.
QEYRİ-MÜƏYYƏNLİK VƏ YALANÇI MÜSBƏT NƏTİCƏLƏR
Şübhəli kontekst yenə də izah tələb edir.
Hesabın ələ keçirilməsi qiymətləndirilməli fərziyyədir. Adi müştəri davranışı sui-istifadə ilə eyni zahiri nümunələri yarada bilər və tanış mühit hesabın təhlükəsiz olduğunu sübut etmir.
Mümkün zərərsiz izahlar
- Müştəri dəyişdirilmiş cihazdan, yeni quraşdırılmış brauzerdən və ya yerli məlumatları sildikdən sonra daxil olur.
- Səyahət, mobil marşrutlaşdırma, korporativ şəbəkə və ya məxfilik xidməti görünən şəbəkə kontekstini dəyişir.
- Qanuni müştəri cihazına və ya parol menecerinə girişi itirdikdən sonra bərpa prosesinə başlayır.
- Əlçatanlıq, məxfilik və ya brauzer parametrləri gözlənilən məlumatın toplanmasına mane olur.
Nəyi nəticə çıxarmaq olmaz
- Etibarlı parol və ya tanış cihaz şəxsin hesab sahibi olduğunu sübut etmir.
- Yeni cihaz, şəbəkə dəyişikliyi və ya avtomatlaşdırılmış nümunə təkbaşına komprometasiyanı sübut etmir.
- Çatışmayan və ya əlçatmaz sübut aşağı risk demək deyil və təhlükəsiz kimi göstərilməməlidir.
- Risk konteksti autentifikasiyanı, çoxfaktorlu yoxlamaları, avtorizasiyanı və ya təhlükəsiz bərpa prosesini əvəz etmir.
TƏTBİQ SƏRHƏDİ
Server tərəfli qərar yolunu qoşun.
Səhifə yerləşdirmə rejimi, cavab müddəti və ya avtomatik icra vəd etmir. Qiymətləndirməni hazırkı nəzərdən keçirilmiş inteqrasiya və tətbiqinizin emal etməyə icazəli olduğu məlumatlar ətrafında məhdudlaşdırın.
- Giriş və ya bərpa qərarına təsir etməzdən əvvəl qarşılıqlı əlaqə nəticəsini serverdə yoxlayın.
- Yalnız açıqlanmış və icazə verilmiş məlumatları toplayın; məqsədi, girişi, saxlanmanı, silinməni və əlçatmazlıq zamanı davranışı sənədləşdirin.
- Nümayəndəvi trafiki müşahidə etməzdən əvvəl vaxt limiti, xəta, sübut çatışmazlığı və dəstəklənməyən müştəri üçün ehtiyat variantları müəyyənləşdirin.
- Siyasət dəyişikliklərini geri qaytarıla bilən saxlayın və müştəri üçün çətinlik yaratmazdan əvvəl tətbiq sahibinin təsdiqini tələb edin.
QİYMƏTLƏNDİRMƏ GÖSTƏRİCİSİ
Sui-istifadəni və qanuni bərpanı birlikdə ölçün.
Məhdud giriş və ya bərpa səyahətindən və komandanızın yoxlaya biləcəyi nəticələrdən başlayın. Məqsəd vəd edilmiş azalma deyil, qiymətləndirmə planıdır.
- Son nəticəsi məlum olan qarşılıqlı əlaqələr arasında təsdiqlənmiş icazəsiz giriş nəticələri.
- Əlavə yoxlamadan imtina və dəstəyə yönləndirmə daxil olmaqla, qanuni girişin və bərpanın tamamlanması.
- Mövcud sübutlar nəzərdən keçirildikdən sonra qeyri-müəyyən qalan halların araşdırılma həcmi və vaxtı.
- Onları səssizcə kənarlaşdırmaq əvəzinə çatışmayan, əlçatmaz, vaxtı bitən və nəticəsi naməlum olan axınların əhatəsi.
Qiymətləndirməni şərh etməzdən əvvəl etiketləri, müşahidə pəncərəsini, populyasiyanı, eyni vaxtda edilən siyasət dəyişikliklərini və dayandırma şərtlərini müəyyənləşdirin. Səhifə ziyarətləri və ya forma göndərişləri məhsul təsirinə dair sübut deyil.
HESABIN ƏLƏ KEÇİRİLMƏSİNİN QİYMƏTLƏNDİRİLMƏSİ
Bir giriş və ya bərpa qərarını nəzərdən keçirin.
Qarşılıqlı əlaqəni, mövcud nəzarət mexanizmlərini, sübut boşluqlarını və siyasət sahibini gətirin. Nəzərdən keçirmə, qiymətləndirmədən əvvəl nəticə vəd etmək əvəzinə iş prosesi çərçivəsində qalır.