ОЦІНЮВАННЯ ЗАХОПЛЕННЯ ОБЛІКОВОГО ЗАПИСУ
Додайте контекст до рішень щодо входу й відновлення.
Аналізуйте синтетичну взаємодію входу або відновлення облікового запису, не вважаючи один незвичний сигнал доказом компрометації. Сценарій зберігає видимими доступні, відсутні та недоступні докази, перш ніж ваш застосунок обере наступну дію.
СЦЕНАРІЙ ВХОДУ ТА ВІДНОВЛЕННЯ
Оцінюйте взаємодію, а не постійну мітку.
Спроба входу або відновлення може виглядати незвично з багатьох причин. Розділяйте дію, стан доказів і політику застосунку, щоб результат можна було переглянути та скасувати.
Взаємодія
Позначте значущу взаємодію.
Вхідні дані: обмежена подія входу або відновлення
Докази
Перевірте, що відомо, а що — ні.
Результат: контекст оцінювання зі станом доказів
Політика
Застосуйте власну політику відновлення та доступу.
Рішення: належить вашому застосунку та фіксується ним
Позначте значущу взаємодію.
Визначте, чи оцінює застосунок спробу входу або відновлення облікового запису, а потім додайте лише дозволений серверний контекст, потрібний для цього рішення.
Вхідні дані: обмежена подія входу або відновлення
Перевірте, що відомо, а що — ні.
Разом переглядайте оцінювання, його причини та доступність доказів, що вплинули на нього. Відсутні або недоступні докази залишаються видимими, а не перетворюються на заспокійливий результат.
Результат: контекст оцінювання зі станом доказів
Застосуйте власну політику відновлення та доступу.
Ваш застосунок визначає, чи продовжувати, запитувати додаткову перевірку, надсилати взаємодію на розгляд або припиняти її. Результат Noxtica є вхідними даними, а не авторизацією сам по собі.
Рішення: належить вашому застосунку та фіксується ним
СТАН ДОКАЗІВ
Відсутність не означає безпеки.
Оцінювання має зберігати різницю між спостереженим вхідним сигналом, ненаданим сигналом і перевіркою, яку не вдалося завершити.
Докази наявні
Підтримуваний вхідний сигнал додав контекст.
Докази відсутні
Очікуваний вхідний сигнал не надано.
Докази недоступні
Перевірка не змогла надати результат.
Докази наявні
Підтримуваний вхідний сигнал додав контекст.
Перевірте, які докази були доступні, чому вони вплинули на оцінювання та чи має застосунок достатньо контексту для застосування обраної політики.
Докази відсутні
Очікуваний вхідний сигнал не надано.
Вважайте прогалину невідомою. Не перетворюйте пропущений, заблокований або незбираний вхідний сигнал на сигнал низького ризику.
Докази недоступні
Перевірка не змогла надати результат.
Розрізняйте сценарії тайм-ауту, непідтримуваності й помилки обробки, щоб застосунок міг використати явний запасний варіант.
НЕВИЗНАЧЕНІСТЬ І ХИБНОПОЗИТИВНІ РЕЗУЛЬТАТИ
Підозрілий контекст усе ще потребує пояснення.
Захоплення облікового запису — це гіпотеза, яку потрібно оцінити. Звичайна поведінка клієнта може створювати ті самі зовнішні ознаки, що й зловживання, а знайоме середовище не доводить безпеку облікового запису.
Можливі нешкідливі пояснення
- Клієнт входить з нового пристрою, у щойно встановленому браузері або після очищення локальних даних.
- Подорож, маршрутизація через мобільну мережу, корпоративна мережа або сервіс конфіденційності змінюють видимий мережевий контекст.
- Добросовісний клієнт починає відновлення після втрати доступу до пристрою або менеджера паролів.
- Налаштування доступності, конфіденційності або браузера перешкоджають збиранню очікуваного в іншому разі вхідного сигналу.
Чого не можна висновувати
- Дійсний пароль або знайомий пристрій не доводять, що особа є власником облікового запису.
- Новий пристрій, зміна мережі або автоматизована поведінка самі по собі не доводять компрометацію.
- Відсутні або недоступні докази не означають низький ризик і не мають відображатися як безпечні.
- Контекст ризику не замінює автентифікацію, багатофакторні перевірки, авторизацію або безпечний процес відновлення.
МЕЖІ ВПРОВАДЖЕННЯ
Підключіть шлях ухвалення рішень на сервері.
Сторінка не обіцяє спосіб розгортання, час відповіді або автоматичне застосування політики. Обмежте оцінювання поточною перевіреною інтеграцією та даними, які ваш застосунок має право обробляти.
- Перевіряйте результат взаємодії на сервері, перш ніж він вплине на рішення про доступ або відновлення.
- Збирайте лише розкриті та дозволені вхідні дані; документуйте призначення, доступ, зберігання, видалення й поведінку за недоступності.
- Визначте запасні варіанти для тайм-ауту, помилки, відсутніх доказів і непідтримуваного клієнта до спостереження за репрезентативним трафіком.
- Зберігайте можливість скасування змін політики та вимагайте схвалення власника застосунку перед додаванням незручностей для клієнтів.
КРИТЕРІЙ ОЦІНЮВАННЯ
Оцінюйте зловживання та законне відновлення разом.
Почніть з обмеженого сценарію входу або відновлення та результатів, які може перевірити ваша команда. Мета — план оцінювання, а не обіцяне скорочення.
- Підтверджені випадки несанкціонованого доступу серед взаємодій із відомим остаточним рішенням.
- Успішне завершення законного входу й відновлення, зокрема відмова на етапі додаткової перевірки та передавання в службу підтримки.
- Обсяг і тривалість розгляду випадків, що залишаються невизначеними після аналізу наявних доказів.
- Охоплення сценаріїв із відсутніми, недоступними даними, тайм-аутом і невідомим результатом замість їх непомітного вилучення.
Визначте мітки, період спостереження, сукупність, одночасні зміни політики та умови зупинки до тлумачення результатів оцінювання. Відвідування сторінки або надсилання форми не є доказом впливу продукту.
ОЦІНЮВАННЯ ЗАХОПЛЕННЯ ОБЛІКОВОГО ЗАПИСУ
Розберіть одне рішення щодо входу або відновлення.
Підготуйте взаємодію, чинні засоби контролю, прогалини в доказах і відповідального за політику. Розбір залишається в межах сценарію, а не обіцяє результат до оцінювання.