HESAP ELE GEÇİRME DEĞERLENDİRMESİ
Oturum açma ve kurtarma kararlarına bağlam ekleyin.
Tek bir olağandışı sinyali ele geçirmenin kanıtı saymadan sentetik bir oturum açma veya hesap kurtarma etkileşimini inceleyin. İş akışı, uygulamanızın sonraki adımı seçmesinden önce mevcut, eksik ve kullanılamayan kanıtları görünür tutar.
OTURUM AÇMA VE KURTARMA İŞ AKIŞI
Kalıcı bir etiketi değil, etkileşimi değerlendirin.
Bir oturum açma veya kurtarma girişimi birçok nedenle alışılmadık görünebilir. Sonucun incelenebilmesi ve geri alınabilmesi için eylemi, kanıt durumunu ve uygulama politikasını ayrı tutun.
Etkileşim
Sonucu önemli olan etkileşimi işaretleyin.
Girdi: sınırları belirlenmiş bir oturum açma veya kurtarma olayı
Kanıt
Bilinenleri ve bilinmeyenleri inceleyin.
Çıktı: kanıt durumunu içeren değerlendirme bağlamı
Politika
Kurtarma ve erişim politikanızı uygulayın.
Karar: uygulamanızın sahipliğinde ve kaydında
Sonucu önemli olan etkileşimi işaretleyin.
Uygulamanın bir oturum açma mı yoksa hesap kurtarma girişimini mi değerlendirdiğini belirleyin; ardından yalnızca bu karar için gereken izinli sunucu tarafı bağlamını ekleyin.
Girdi: sınırları belirlenmiş bir oturum açma veya kurtarma olayı
Bilinenleri ve bilinmeyenleri inceleyin.
Değerlendirmeyi, gerekçelerini ve katkı sağlayan kanıtların kullanılabilirliğini birlikte inceleyin. Eksik veya başarısız kanıt, güven verici bir sonuca dönüştürülmek yerine görünür kalır.
Çıktı: kanıt durumunu içeren değerlendirme bağlamı
Kurtarma ve erişim politikanızı uygulayın.
Devam etmeye, ek kontrol istemeye, etkileşimi incelemeye göndermeye veya durdurmaya uygulamanız karar verir. Noxtica sonucu bir girdidir; tek başına yetkilendirme değildir.
Karar: uygulamanızın sahipliğinde ve kaydında
KANIT DURUMU
Yokluk, güvenlik demek değildir.
Değerlendirme; gözlemlenen girdi, sağlanmayan girdi ve tamamlanamayan kontrol arasındaki farkı korumalıdır.
Kanıt mevcut
Desteklenen bir girdi bağlam sağladı.
Kanıt eksik
Beklenen bir girdi sağlanmadı.
Kanıt kullanılamıyor
Bir kontrol sonuç üretemedi.
Kanıt mevcut
Desteklenen bir girdi bağlam sağladı.
Hangi kanıtın mevcut olduğunu, neden katkıda bulunduğunu ve uygulamanın seçtiği politikayı uygulamak için yeterli bağlama sahip olup olmadığını inceleyin.
Kanıt eksik
Beklenen bir girdi sağlanmadı.
Bu boşluğu bilinmeyen olarak ele alın. Atlanan, engellenen veya toplanmayan bir girdiyi düşük risk sinyaline dönüştürmeyin.
Kanıt kullanılamıyor
Bir kontrol sonuç üretemedi.
Uygulamanızın açıkça tanımlanmış bir geri dönüş kullanabilmesi için zaman aşımı, desteklenmeme ve işleme hatası yollarını ayrı tutun.
BELİRSİZLİK VE YANLIŞ POZİTİFLER
Şüpheli bağlamın yine de açıklanması gerekir.
Hesap ele geçirme, değerlendirilmesi gereken bir varsayımdır. Olağan müşteri davranışları kötüye kullanımla aynı yüzey örüntülerini yaratabilir; tanıdık bir ortam da hesabın güvenli olduğunu kanıtlamaz.
Olası zararsız açıklamalar
- Bir müşteri yedek bir cihazdan, yeni yüklenmiş bir tarayıcıdan veya yerel verileri temizledikten sonra oturum açar.
- Seyahat, mobil yönlendirme, kurumsal ağ veya gizlilik hizmeti, görünen ağ bağlamını değiştirir.
- Meşru bir müşteri, cihazına veya parola yöneticisine erişimini kaybettikten sonra kurtarma sürecini başlatır.
- Erişilebilirlik, gizlilik veya tarayıcı ayarları, normalde beklenen bir girdinin toplanmasını engeller.
Çıkarılamayacak sonuçlar
- Geçerli bir parola veya tanıdık bir cihaz, kişinin hesap sahibi olduğunu kanıtlamaz.
- Yeni bir cihaz, ağ değişikliği veya otomatikleştirilmiş örüntü tek başına ele geçirildiğini kanıtlamaz.
- Eksik veya kullanılamayan kanıt düşük risk anlamına gelmez ve güvenli olarak gösterilmemelidir.
- Risk bağlamı; kimlik doğrulamanın, çok faktörlü kontrollerin, yetkilendirmenin veya güvenli bir kurtarma sürecinin yerini tutmaz.
UYGULAMA SINIRI
Sunucu tarafındaki karar akışını bağlayın.
Bu sayfa, dağıtım modeli, yanıt süresi veya otomatik uygulama sözü vermez. Değerlendirmeyi, güncel incelenmiş entegrasyon ve uygulamanızın işlemesine izin verilen veriler etrafında kapsamlandırın.
- Erişim veya kurtarma kararını etkileyebilmesinden önce etkileşim sonucunu sunucuda doğrulayın.
- Yalnızca açıklanmış ve izin verilmiş girdileri toplayın; amacı, erişimi, saklamayı, silmeyi ve kullanılamama durumundaki davranışı belgelendirin.
- Temsili trafiği gözlemlemeden önce zaman aşımı, hata, eksik kanıt ve desteklenmeyen istemci için geri dönüşleri tanımlayın.
- Politika değişikliklerini geri alınabilir tutun ve müşteriye ek yük getirmeden önce uygulama sahibinin onayını isteyin.
DEĞERLENDİRME ÖLÇÜTÜ
Kötüye kullanımı ve meşru kurtarmayı birlikte ölçün.
Sınırları belirlenmiş bir oturum açma veya kurtarma yolculuğuyla ve ekibinizin doğrulayabileceği sonuçlarla başlayın. Amaç, vaat edilen bir azalma değil, bir değerlendirme planıdır.
- Nihai sonucu bilinen etkileşimler arasında doğrulanmış yetkisiz erişim sonuçları.
- Meşru oturum açma ve kurtarmanın tamamlanması; ek kontrolün terk edilmesi ve destek ekibine yönlendirme dâhil.
- Mevcut kanıt incelendikten sonra belirsiz kalan vakalar için inceleme hacmi ve süresi.
- Eksik, kullanılamayan, zaman aşımına uğrayan ve sonucu bilinmeyen yolların sessizce dışarıda bırakılmak yerine kapsanması.
Değerlendirmeyi yorumlamadan önce etiketleri, gözlem penceresini, popülasyonu, eş zamanlı politika değişikliklerini ve durdurma koşullarını tanımlayın. Sayfa ziyaretleri veya form gönderimleri, ürün etkisinin kanıtı değildir.
HESAP ELE GEÇİRME DEĞERLENDİRMESİ
Bir oturum açma veya kurtarma kararını birlikte inceleyin.
Etkileşimi, mevcut kontrolleri, kanıt eksiklerini ve politika sahibini getirin. İnceleme, değerlendirme öncesinde bir sonuç vaat etmek yerine iş akışına odaklı kalır.