ĐÁNH GIÁ RỦI RO CHIẾM ĐOẠT TÀI KHOẢN
Bổ sung bối cảnh cho các quyết định đăng nhập và khôi phục.
Xem xét một tương tác đăng nhập hoặc khôi phục tài khoản mô phỏng mà không coi một tín hiệu bất thường là bằng chứng tài khoản đã bị xâm phạm. Quy trình giúp hiển thị bằng chứng sẵn có, thiếu và không khả dụng trước khi ứng dụng của bạn chọn bước tiếp theo.
QUY TRÌNH ĐĂNG NHẬP VÀ KHÔI PHỤC
Đánh giá tương tác, không gán nhãn vĩnh viễn.
Một lần thử đăng nhập hoặc khôi phục có thể trông xa lạ vì nhiều lý do. Tách biệt hành động, trạng thái bằng chứng và chính sách ứng dụng để kết quả có thể được xem xét và đảo ngược.
Tương tác
Đánh dấu tương tác có hệ quả.
Đầu vào: sự kiện đăng nhập hoặc khôi phục có phạm vi rõ ràng
Bằng chứng
Kiểm tra những gì đã biết và chưa biết.
Đầu ra: bối cảnh đánh giá kèm trạng thái bằng chứng
Chính sách
Áp dụng chính sách khôi phục và truy cập của bạn.
Quyết định: do ứng dụng của bạn sở hữu và ghi nhận
Đánh dấu tương tác có hệ quả.
Xác định liệu ứng dụng đang đánh giá một lần thử đăng nhập hay khôi phục tài khoản, sau đó chỉ đính kèm bối cảnh phía máy chủ được phép và cần thiết cho quyết định đó.
Đầu vào: sự kiện đăng nhập hoặc khôi phục có phạm vi rõ ràng
Kiểm tra những gì đã biết và chưa biết.
Đọc đồng thời đánh giá, lý do đánh giá và mức độ sẵn có của bằng chứng đóng góp. Bằng chứng thiếu hoặc thất bại vẫn được hiển thị thay vì chuyển thành kết quả mang tính trấn an.
Đầu ra: bối cảnh đánh giá kèm trạng thái bằng chứng
Áp dụng chính sách khôi phục và truy cập của bạn.
Ứng dụng của bạn quyết định tiếp tục, yêu cầu kiểm tra bổ sung, chuyển tương tác sang xem xét hoặc dừng lại. Kết quả của Noxtica là một dữ liệu đầu vào, không phải là cấp quyền tự thân.
Quyết định: do ứng dụng của bạn sở hữu và ghi nhận
TRẠNG THÁI BẰNG CHỨNG
Không có dữ liệu không đồng nghĩa là an toàn.
Đánh giá phải giữ nguyên sự khác biệt giữa dữ liệu đầu vào đã quan sát, dữ liệu đầu vào không được cung cấp và một kiểm tra không thể hoàn tất.
Có bằng chứng
Một dữ liệu đầu vào được hỗ trợ đã bổ sung bối cảnh.
Thiếu bằng chứng
Một dữ liệu đầu vào được kỳ vọng đã không được cung cấp.
Bằng chứng không khả dụng
Một kiểm tra không thể tạo ra kết quả.
Có bằng chứng
Một dữ liệu đầu vào được hỗ trợ đã bổ sung bối cảnh.
Xem xét bằng chứng nào sẵn có, lý do chúng đóng góp và liệu ứng dụng có đủ bối cảnh để áp dụng chính sách đã chọn hay không.
Thiếu bằng chứng
Một dữ liệu đầu vào được kỳ vọng đã không được cung cấp.
Coi khoảng trống này là chưa biết. Không biến dữ liệu đầu vào bị bỏ qua, bị chặn hoặc chưa thu thập thành tín hiệu rủi ro thấp.
Bằng chứng không khả dụng
Một kiểm tra không thể tạo ra kết quả.
Tách biệt các luồng hết thời gian chờ, không được hỗ trợ và lỗi xử lý để ứng dụng của bạn có thể dùng phương án dự phòng rõ ràng.
BẤT ĐỊNH VÀ KẾT QUẢ DƯƠNG TÍNH GIẢ
Bối cảnh đáng ngờ vẫn cần được giải thích.
Chiếm đoạt tài khoản là một giả thuyết cần đánh giá. Hành vi thông thường của khách hàng có thể tạo ra các dấu hiệu bề ngoài giống hành vi lạm dụng, và một môi trường quen thuộc không chứng minh tài khoản an toàn.
Các lý do hợp lý không liên quan đến gian lận
- Khách hàng đăng nhập từ thiết bị thay thế, trình duyệt mới cài đặt hoặc sau khi xóa dữ liệu cục bộ.
- Việc đi lại, định tuyến di động, mạng doanh nghiệp hoặc dịch vụ bảo mật riêng tư làm thay đổi bối cảnh mạng hiển thị.
- Một khách hàng hợp lệ bắt đầu khôi phục sau khi mất quyền truy cập vào thiết bị hoặc trình quản lý mật khẩu.
- Cài đặt trợ năng, quyền riêng tư hoặc trình duyệt khiến một dữ liệu đầu vào vốn được kỳ vọng không thể được thu thập.
Những điều không thể suy ra
- Mật khẩu hợp lệ hoặc thiết bị quen thuộc không chứng minh người đó là chủ sở hữu tài khoản.
- Thiết bị mới, thay đổi mạng hoặc mẫu tự động không tự thân chứng minh có xâm phạm.
- Bằng chứng thiếu hoặc không khả dụng không có nghĩa là rủi ro thấp và không được hiển thị là an toàn.
- Bối cảnh rủi ro không thay thế xác thực, kiểm tra đa yếu tố, cấp quyền hoặc quy trình khôi phục an toàn.
RANH GIỚI TRIỂN KHAI
Kết nối luồng quyết định phía máy chủ.
Trang này không cam kết phương thức triển khai, thời gian phản hồi hoặc thực thi tự động. Hãy giới hạn đánh giá trong phạm vi tích hợp hiện được xem xét và dữ liệu mà ứng dụng của bạn được phép xử lý.
- Xác minh kết quả tương tác trên máy chủ trước khi kết quả đó có thể ảnh hưởng đến quyết định truy cập hoặc khôi phục.
- Chỉ thu thập dữ liệu đầu vào đã được công bố và cho phép; ghi rõ mục đích, quyền truy cập, lưu giữ, xóa và hành vi khi không khả dụng.
- Xác định phương án dự phòng khi hết thời gian chờ, lỗi, thiếu bằng chứng và ứng dụng khách không được hỗ trợ trước khi quan sát lưu lượng đại diện.
- Giữ các thay đổi chính sách có thể đảo ngược và yêu cầu phê duyệt của chủ sở hữu ứng dụng trước khi gây thêm trở ngại cho khách hàng.
CHỈ SỐ ĐÁNH GIÁ
Đo lường song song hành vi lạm dụng và hoạt động khôi phục hợp lệ.
Bắt đầu với một hành trình đăng nhập hoặc khôi phục có phạm vi rõ ràng và những kết quả mà đội ngũ của bạn có thể xác minh. Mục tiêu là một kế hoạch đánh giá, không phải mức giảm được hứa hẹn.
- Các kết quả truy cập trái phép đã được xác nhận trong số những tương tác có kết quả cuối cùng đã biết.
- Mức độ hoàn tất đăng nhập và khôi phục hợp lệ, bao gồm việc bỏ dở kiểm tra bổ sung và chuyển tuyến hỗ trợ.
- Khối lượng và thời gian xem xét các trường hợp vẫn chưa chắc chắn sau khi kiểm tra bằng chứng hiện có.
- Mức độ bao phủ đối với các luồng thiếu dữ liệu, không khả dụng, hết thời gian chờ và kết quả chưa biết, thay vì âm thầm loại bỏ chúng.
Xác định nhãn, khoảng thời gian quan sát, tập đối tượng, các thay đổi chính sách đồng thời và điều kiện dừng trước khi diễn giải đánh giá. Lượt truy cập trang hoặc lượt gửi biểu mẫu không phải là bằng chứng về tác động của sản phẩm.
ĐÁNH GIÁ RỦI RO CHIẾM ĐOẠT TÀI KHOẢN
Cùng xem xét một quyết định đăng nhập hoặc khôi phục.
Chuẩn bị tương tác, các biện pháp kiểm soát hiện tại, những khoảng trống bằng chứng và người sở hữu chính sách. Buổi trao đổi chỉ tập trung vào quy trình thay vì hứa hẹn kết quả trước khi đánh giá.