KNOW YOUR AGENT
Vérifiez les agents signés avant de décider comment les traiter
Un nom d’affichage ou une chaîne user-agent est une déclaration, pas une preuve. Know Your Agent vérifie les déclarations d’identité signées par des agents qu’il prend en charge et consigne le résultat à côté de l’évaluation du risque.
Des éléments sur la déclaration d’identité d’un client automatisé
La vérification indique qu’un agent détient un justificatif accepté selon un protocole pris en charge. Elle ne révèle pas son intention.
Résultat de la vérification
Vérifiée
Une déclaration vérifiée apporte du contexte.
Non signée
Reste inconnue, et non hostile.
Signature invalide
Une signature invalide constitue un signal de risque.
Expirée
Les signatures expirées sont détectées.
Rejouée
Les signatures rejouées sont détectées.
Consigné à côté de l’évaluation du risque
Le résultat contribue à l’évaluation du risque. Toute décision d’autoriser, de soumettre à un contrôle ou de refuser reste dans votre propre logique.
Un agent vérifié doit tout de même passer par vos processus habituels d’authentification et d’autorisation.
Vérification des requêtes signées
Un résultat clairement défini
Un contexte à côté de l’évaluation du risque
Vue opérateur
D’une requête signée à un résultat consigné
Agent externe
Requête signée
Un agent pris en charge signe sa requête et indique où trouver sa clé publique.
Noxtica
Vérification et consignation
Requête signée
Vérifie la signature, la référence de clé et la période de validité. Le résultat est consigné à côté de l’évaluation du risque.
Votre politique
Votre propre logique
État du résultat
Observez les correspondances et les écarts, examinez les agents inconnus et appliquez votre propre politique.
Noxtica
Application des règles
L’application de règles est prévue sur la feuille de route, mais ne fait pas partie de cette offre
Feuille de route
L’agent signe sa requête
Noxtica vérifie la déclaration
Vous observez et décidez
Ce que Know Your Agent ne fait pas
- Disponibilité contrôlée. L’admissibilité, les normes d’identité prises en charge et la configuration dépendent du provisionnement du locataire.
- Vérification et observation disponibles aujourd’hui. L’application de règles est prévue sur la feuille de route et ne fait pas partie de l’offre présentée sur cette page.
- La vérification n’est pas une preuve de confiance. Elle ne prouve ni l’intention, ni l’autorité déléguée, ni l’identité de la personne derrière un agent.
- Les résultats sont des éléments d’appréciation. Votre équipe prend la décision.
Les scores, les raisons et les verdicts sont des estimations probabilistes, et non des faits établis. Votre équipe prend chaque décision.Lire l’avis de non-responsabilité