ÉVALUATION DU RISQUE DE COMPROMISSION DE COMPTE
Ajoutez du contexte aux décisions de connexion et de récupération.
Examinez une interaction synthétique de connexion ou de récupération de compte sans considérer un signal inhabituel comme une preuve de compromission. Le parcours rend visibles les éléments disponibles, manquants et indisponibles avant que votre application ne décide de la suite.
Évaluez l’interaction, pas une étiquette permanente.
Interaction
Éléments de preuve
Politique
Marquez l’interaction déterminante.
Entrée : un événement de connexion ou de récupération circonscrit
Examinez ce qui est connu et ce qui ne l’est pas.
Sortie : contexte d’évaluation avec état des éléments de preuve
Appliquez votre politique de récupération et d’accès.
Décision : détenue et enregistrée par votre application
L’absence ne vaut pas preuve de sécurité.
Éléments de preuve disponibles
Une donnée prise en charge a apporté du contexte.
Éléments de preuve manquants
Une donnée attendue n’a pas été fournie.
Éléments de preuve indisponibles
Une vérification n’a pas pu produire de résultat.
Un contexte suspect nécessite toujours une explication.
Un nouvel appareil, un changement de réseau ou un schéma automatisé ne prouve pas à lui seul une compromission.
Examinez une décision de connexion ou de récupération.
Apportez l’interaction, les contrôles actuels, les lacunes de preuve et le responsable de la politique. La présentation reste centrée sur le parcours, sans promettre de résultat avant l’évaluation.