PENILAIAN PENGAMBILALIHAN AKAUN
Tambahkan konteks pada keputusan log masuk dan pemulihan.
Semak interaksi log masuk atau pemulihan akaun sintetik tanpa menganggap satu isyarat luar biasa sebagai bukti kompromi. Aliran kerja ini mengekalkan bukti yang tersedia, hilang dan tidak tersedia agar kelihatan sebelum aplikasi anda menentukan tindakan seterusnya.
Nilai interaksi, bukan label kekal.
Interaksi
Bukti
Dasar
Tandakan interaksi yang berakibat.
Input: peristiwa log masuk atau pemulihan yang berbatas
Periksa perkara yang diketahui dan yang tidak diketahui.
Output: konteks penilaian dengan keadaan bukti
Gunakan dasar pemulihan dan akses anda.
Keputusan: dimiliki dan direkodkan oleh aplikasi anda
Ketiadaan bukanlah keselamatan.
Bukti tersedia
Input yang disokong menyumbangkan konteks.
Bukti tiada
Input yang dijangka tidak dibekalkan.
Bukti tidak tersedia
Semakan tidak dapat menghasilkan keputusan.
Konteks yang mencurigakan masih memerlukan penjelasan.
Peranti baharu, perubahan rangkaian atau corak automatik tidak dengan sendirinya membuktikan kompromi.
Teliti satu keputusan log masuk atau pemulihan.
Bawa interaksi, kawalan semasa, jurang bukti dan pemilik dasar. Sesi penerangan kekal tertumpu pada aliran kerja, tanpa menjanjikan hasil sebelum penilaian.