KNOW YOUR AGENT
Verifica gli agenti firmati prima di decidere come gestirli
Un nome visualizzato o una stringa user-agent sono un'attestazione, non una prova. Know Your Agent verifica le attestazioni d'identità firmate degli agenti supportati e registra il risultato insieme alla valutazione del rischio.
Elementi sull’identità dichiarata da un client automatizzato
La verifica attesta il possesso di una credenziale agente accettata secondo un protocollo supportato. Non rivela le intenzioni.
Esito della verifica
Verificata
Una dichiarazione verificata aggiunge contesto.
Non firmata
Resta sconosciuta, non ostile.
Firma non valida
Una firma non valida è un segnale di rischio.
Scaduta
Le firme scadute vengono rilevate.
Riprodotta
Le firme riprodotte vengono rilevate.
Registrato accanto alla valutazione del rischio
L’esito contribuisce alla valutazione del rischio. Qualsiasi decisione di consentire, sottoporre a verifica o negare resta affidata alle tue regole.
Anche un agente verificato deve superare i normali controlli di autenticazione e autorizzazione.
Verifica delle richieste firmate
Esito chiaro
Contesto accanto alla valutazione del rischio
Vista per gli operatori
Dalla richiesta firmata al risultato registrato
Agente esterno
Richiesta firmata
Un agente supportato firma la richiesta e indica dove trovare la sua chiave pubblica.
Noxtica
Verifica e registra
Richiesta firmata
Verifica la firma, il riferimento alla chiave e la finestra di validità. Registra l’esito accanto alla valutazione del rischio.
La tua policy
Le tue regole
Esito
Osserva le corrispondenze e le mancate corrispondenze, esamina gli agenti sconosciuti e applica le tue regole.
Noxtica
Applicazione delle regole
L'applicazione delle regole è nella roadmap, non fa parte dell'offerta
In roadmap
L'agente firma la richiesta
Noxtica verifica l'attestazione
Osserva e decidi
Cosa non fa Know Your Agent
- Disponibilità controllata. L'idoneità, gli standard d'identità supportati e la configurazione dipendono dal provisioning del tenant.
- Oggi verifica e osserva. L'applicazione delle regole è nella roadmap e non fa parte dell'offerta descritta in questa pagina.
- La verifica non equivale a fiducia. Non dimostra l'intento, l'autorità delegata o l'identità della persona che si trova dietro un agente.
- I risultati sono dati a supporto. La decisione spetta al tuo team.
Punteggi, motivazioni e verdetti sono stime probabilistiche, non affermazioni di fatto. Ogni decisione spetta al tuo team.Leggi la dichiarazione di non responsabilità