CONHEÇA SEU AGENTE
Verifique agentes assinados antes de decidir como tratá-los
Um nome de exibição ou uma string de user-agent é uma declaração, não uma comprovação. O Know Your Agent verifica declarações de identidade assinadas por agentes compatíveis e registra o resultado junto à avaliação de risco.
Evidências sobre a declaração de identidade de um cliente automatizado
A verificação demonstra a posse de uma credencial de agente aceita, segundo um protocolo compatível. Não demonstra intenção.
Resultado da verificação
Verificada
Uma declaração verificada acrescenta contexto.
Sem assinatura
Continua desconhecida, não hostil.
Assinatura inválida
Uma assinatura inválida é um sinal de risco.
Expirada
Assinaturas expiradas são detectadas.
Reproduzida
Assinaturas reproduzidas são detectadas.
Registrado junto à avaliação de risco
O resultado contribui para a avaliação de risco. Qualquer decisão de permitir, exigir uma etapa adicional ou negar continua sob sua própria lógica.
Mesmo um agente verificado ainda passa pela autenticação e autorização habituais.
Verificação de solicitações assinadas
Um estado de resultado claro
Contexto junto à avaliação de risco
Visão do operador
De uma solicitação assinada a um resultado registrado
Agente externo
Solicitação assinada
Um agente compatível assina a solicitação e informa onde sua chave pública pode ser encontrada.
Noxtica
Verifica e registra
Solicitação assinada
Verifica a assinatura, a referência da chave e o período de validade. O resultado é registrado junto à avaliação de risco.
Sua política
Sua própria lógica
Estado do resultado
Observe correspondências e divergências, analise agentes desconhecidos e aplique sua própria política.
Noxtica
Aplicação de regras
A aplicação de regras está no roadmap e não faz parte desta oferta
Roteiro
O agente assina a solicitação
A Noxtica verifica a declaração
Você acompanha e decide
O que o Know Your Agent não faz
- Disponibilidade controlada. A elegibilidade, os padrões de identidade compatíveis e a configuração dependem do provisionamento do tenant.
- Verificação e acompanhamento disponíveis hoje. A aplicação de regras está no roadmap e não faz parte do que esta página oferece.
- Verificação não significa confiança. Ela não comprova intenção, autoridade delegada nem a identidade da pessoa por trás de um agente.
- Os resultados são evidências. Sua equipe toma a decisão.
Pontuações, motivos e vereditos são estimativas probabilísticas, não declarações de fato. Sua equipe toma todas as decisões.Ler o aviso legal