הערכת סיכון להשתלטות על חשבון
הוסיפו הקשר להחלטות כניסה ושחזור.
בחנו אינטראקציית כניסה או שחזור חשבון סינתטית, בלי להתייחס לאות חריג יחיד כהוכחה לפריצה. התהליך משאיר ראיות זמינות, חסרות ולא זמינות גלויות לפני שהיישום מחליט מה יקרה בהמשך.
העריכו את האינטראקציה, לא תווית קבועה.
אינטראקציה
ראיות
מדיניות
סמנו את האינטראקציה בעלת ההשלכות.
קלט: אירוע כניסה או שחזור תחום
בדקו מה ידוע ומה לא.
פלט: הקשר הערכה עם מצב ראיות
החילו את מדיניות השחזור והגישה שלכם.
החלטה: בבעלות היישום שלכם ומתועדת בו
היעדר אינו זהה לבטיחות.
ראיות זמינות
קלט נתמך תרם הקשר.
ראיות חסרות
קלט צפוי לא סופק.
ראיות אינן זמינות
בדיקה לא הצליחה להפיק תוצאה.
גם הקשר חשוד זקוק להסבר.
מכשיר חדש, שינוי ברשת או דפוס אוטומטי אינם מוכיחים לבדם פריצה.
עברו על החלטת כניסה או שחזור אחת.
הביאו את האינטראקציה, הבקרות הנוכחיות, פערי הראיות ובעלי המדיניות. ההדגמה נשארת ממוקדת בתהליך העבודה במקום להבטיח תוצאה לפני ההערכה.