VYHODNOCENÍ PŘEVZETÍ ÚČTU
Doplňte rozhodnutí o přihlášení a obnovení o kontext.
Posuďte syntetickou interakci přihlášení nebo obnovení účtu, aniž byste jeden neobvyklý signál považovali za důkaz kompromitace. Postup zachovává viditelnost dostupných, chybějících i nedostupných důkazů, než vaše aplikace rozhodne o dalším kroku.
POSTUP PŘIHLÁŠENÍ A OBNOVENÍ
Vyhodnocujte interakci, ne trvalý štítek.
Pokus o přihlášení nebo obnovení může z mnoha důvodů působit neobvykle. Oddělte akci, stav důkazů a zásady aplikace, aby bylo možné výsledek posoudit a zvrátit.
Interakce
Označte důsledkovou interakci.
Vstup: vymezená událost přihlášení nebo obnovení
Důkazy
Prověřte, co je známo a co nikoli.
Výstup: kontext vyhodnocení se stavem důkazů
Zásada
Uplatněte své zásady obnovení a přístupu.
Rozhodnutí: spravované a zaznamenané vaší aplikací
Označte důsledkovou interakci.
Určete, zda aplikace vyhodnocuje pokus o přihlášení nebo obnovení účtu, a poté připojte pouze povolený kontext na straně serveru potřebný pro dané rozhodnutí.
Vstup: vymezená událost přihlášení nebo obnovení
Prověřte, co je známo a co nikoli.
Čtěte společně vyhodnocení, jeho důvody a dostupnost přispívajících důkazů. Chybějící nebo neúspěšné důkazy zůstávají viditelné, namísto aby se převedly na uklidňující výsledek.
Výstup: kontext vyhodnocení se stavem důkazů
Uplatněte své zásady obnovení a přístupu.
Vaše aplikace rozhoduje, zda pokračovat, vyžádat dodatečnou kontrolu, odeslat interakci k posouzení nebo ji zastavit. Výsledek Noxtica je vstupem, nikoli samostatnou autorizací.
Rozhodnutí: spravované a zaznamenané vaší aplikací
STAV DŮKAZŮ
Absence není totéž co bezpečnost.
Vyhodnocení musí zachovat rozdíl mezi zjištěným vstupem, neposkytnutým vstupem a kontrolou, kterou se nepodařilo dokončit.
Důkazy jsou k dispozici
Podložený vstup přispěl kontextem.
Důkazy chybí
Očekávaný vstup nebyl poskytnut.
Důkazy nejsou k dispozici
Kontrola nemohla vytvořit výsledek.
Důkazy jsou k dispozici
Podložený vstup přispěl kontextem.
Posuďte, které důkazy byly k dispozici, proč přispěly a zda má aplikace dostatečný kontext k uplatnění zvolené zásady.
Důkazy chybí
Očekávaný vstup nebyl poskytnut.
S mezerou zacházejte jako s neznámou. Nezaměňujte vynechaný, zablokovaný nebo neshromážděný vstup za signál nízkého rizika.
Důkazy nejsou k dispozici
Kontrola nemohla vytvořit výsledek.
Oddělte cesty s vypršením časového limitu, nepodporované cesty a cesty se selháním zpracování, aby vaše aplikace mohla použít výslovně stanovený náhradní postup.
NEJISTOTA A FALEŠNĚ POZITIVNÍ VÝSLEDKY
Podezřelý kontext stále vyžaduje vysvětlení.
Převzetí účtu je hypotéza, kterou je třeba vyhodnotit. Běžné chování zákazníků může vytvářet stejné povrchové vzorce jako zneužití a známé prostředí nedokazuje, že je účet v bezpečí.
Možná neškodná vysvětlení
- Zákazník se přihlásí z náhradního zařízení, nově nainstalovaného prohlížeče nebo po vymazání místních dat.
- Cestování, mobilní směrování, firemní síť nebo služba pro ochranu soukromí změní zdánlivý síťový kontext.
- Oprávněný zákazník zahájí obnovení poté, co ztratí přístup k zařízení nebo správci hesel.
- Nastavení přístupnosti, soukromí nebo prohlížeče brání shromáždění jinak očekávaného vstupu.
Co nelze vyvodit
- Platné heslo ani známé zařízení nedokazují, že daná osoba je vlastníkem účtu.
- Nové zařízení, změna sítě ani automatizovaný vzorec samy o sobě nedokazují kompromitaci.
- Chybějící nebo nedostupné důkazy neznamenají nízké riziko a nesmí být zobrazeny jako bezpečné.
- Rizikový kontext nenahrazuje ověřování, vícefaktorové kontroly, autorizaci ani bezpečný proces obnovení.
HRANICE IMPLEMENTACE
Propojte rozhodovací cestu na straně serveru.
Stránka neslibuje způsob nasazení, dobu odezvy ani automatické vynucování. Vymezte vyhodnocení kolem aktuálně posuzované integrace a dat, která vaše aplikace smí zpracovávat.
- Ověřte výsledek interakce na serveru, než může ovlivnit rozhodnutí o přístupu nebo obnovení.
- Shromažďujte pouze oznámené a povolené vstupy; zdokumentujte účel, přístup, uchovávání, mazání a chování při nedostupnosti.
- Před sledováním reprezentativního provozu definujte náhradní postupy pro vypršení časového limitu, chybu, chybějící důkazy a nepodporovaného klienta.
- Udržujte změny zásad vratné a před zavedením překážek pro zákazníka vyžadujte schválení vlastníkem aplikace.
MĚŘENÍ VYHODNOCENÍ
Měřte společně zneužití i oprávněné obnovení.
Začněte vymezenou cestou přihlášení nebo obnovení a výsledky, které váš tým může ověřit. Cílem je plán vyhodnocení, nikoli slíbené snížení.
- Potvrzené případy neoprávněného přístupu mezi interakcemi se známým konečným stavem.
- Dokončení oprávněného přihlášení a obnovení, včetně opuštění při dodatečné kontrole a eskalace na podporu.
- Objem a doba kontroly případů, které po posouzení dostupných důkazů zůstávají nejisté.
- Pokrytí cest s chybějícími, nedostupnými vstupy, s vypršením časového limitu a s neznámým výsledkem namísto jejich tichého vyřazení.
Před interpretací vyhodnocení určete štítky, období pozorování, populaci, souběžné změny zásad a podmínky ukončení. Návštěvy stránky ani odeslání formuláře nejsou důkazem účinku produktu.
VYHODNOCENÍ PŘEVZETÍ ÚČTU
Projděte si jedno rozhodnutí o přihlášení nebo obnovení.
Přineste danou interakci, stávající kontroly, mezery v důkazech a vlastníka zásad. Procházení zůstává zaměřeno na postup a neslibuje výsledek před vyhodnocením.