AGENTENPRÜFUNG
Signierte Agenten verifizieren, bevor Sie entscheiden, wie Sie mit ihnen umgehen
Ein Anzeigename oder User-Agent-String ist eine Behauptung, kein Nachweis. Know Your Agent verifiziert unterstützte signierte Identitätsansprüche von Agenten und protokolliert das Ergebnis neben der Risikoeinschätzung.
Belege zur Identitätsangabe eines automatisierten Clients
Die Verifizierung zeigt, dass ein akzeptierter Agenten-Credential gemäß einem unterstützten Protokoll vorliegt. Sie belegt keine Absicht.
Verifizierungsergebnis
Verifiziert
Eine verifizierte Angabe ergänzt den Kontext.
Nicht signiert
Bleibt unbekannt, nicht feindlich.
Ungültige Signatur
Eine ungültige Signatur ist ein Risikosignal.
Abgelaufen
Abgelaufene Signaturen werden erkannt.
Wiederholt
Wiederholte Signaturen werden erkannt.
Neben der Risikoeinschätzung protokolliert
Das Ergebnis fließt in die Risikoeinschätzung ein. Jede Entscheidung zum Zulassen, Herausfordern oder Ablehnen bleibt Ihrer eigenen Logik überlassen.
Auch ein verifizierter Agent durchläuft Ihre übliche Authentifizierung und Autorisierung.
Prüfung signierter Anfragen
Ein eindeutiger Ergebnisstatus
Kontext neben der Risikoeinschätzung
Ansicht für Operatoren
Von einer signierten Anfrage zu einem protokollierten Ergebnis
Externer Agent
Signierte Anfrage
Ein unterstützter Agent signiert seine Anfrage und gibt an, wo sein öffentlicher Schlüssel zu finden ist.
Noxtica
Prüft und protokolliert
Signierte Anfrage
Prüft Signatur, Schlüsselreferenz und Gültigkeitszeitraum. Das Ergebnis wird neben der Risikoeinschätzung festgehalten.
Ihre Richtlinie
Ihre eigene Logik
Ergebnisstatus
Beobachten Sie Treffer und Abweichungen, prüfen Sie unbekannte Agenten und wenden Sie Ihre eigene Richtlinie an.
Noxtica
Durchsetzung
Durchsetzung ist Teil der Roadmap und nicht dieses Angebots
Roadmap
Der Agent signiert seine Anfrage
Noxtica verifiziert den Anspruch
Sie beobachten und entscheiden
Was Know Your Agent nicht leistet
- Begrenzte Verfügbarkeit. Berechtigung, unterstützte Identitätsstandards und Einrichtung hängen von der Bereitstellung für den Mandanten ab.
- Heute verifizieren und beobachten. Durchsetzung ist Teil der Roadmap und nicht im Angebot auf dieser Seite enthalten.
- Verifizierung ist kein Vertrauensnachweis. Sie belegt weder Absicht noch delegierte Befugnisse oder die Person hinter einem Agenten.
- Ergebnisse sind Hinweise. Ihr Team trifft die Entscheidung.
Scores, Begründungen und Bewertungen sind probabilistische Schätzungen, keine Tatsachenfeststellungen. Ihr Team trifft alle Entscheidungen.Haftungsausschluss lesen