KNOW YOUR AGENT
Перевіряйте підписаних агентів, перш ніж вирішувати, як із ними взаємодіяти
Відображуване ім’я чи рядок user-agent — це твердження, а не доказ. Know Your Agent перевіряє підтримувані твердження про підписану ідентичність агента й фіксує результат поруч з оцінкою ризику.
Дані про заявлену ідентичність автоматизованого клієнта
Перевірка підтверджує наявність прийнятного облікового даного агента за підтримуваним протоколом. Вона не свідчить про наміри.
Результат перевірки
Перевірений
Перевірене твердження додає контекст.
Без підпису
Залишається невідомим, а не ворожим.
Недійсний підпис
Недійсний підпис є сигналом ризику.
Прострочений
Виявляються прострочені підписи.
Повторно використаний
Виявляються повторно використані підписи.
Зафіксовано поруч з оцінкою ризику
Результат враховується в оцінці ризику. Рішення дозволити, запросити додаткову перевірку чи відхилити запит залишається за вашою логікою.
Навіть перевірений агент проходить звичайну автентифікацію й авторизацію.
Перевірка підписаного запиту
Зрозумілий статус результату
Контекст поруч з оцінкою ризику
Представлення для оператора
Від підписаного запиту до зафіксованого результату
Зовнішній агент
Підписаний запит
Підтримуваний агент підписує запит і вказує, де можна знайти його відкритий ключ.
Noxtica
Перевірка та фіксація
Підписаний запит
Перевіряє підпис, посилання на ключ і строк дії. Результат фіксується поруч з оцінкою ризику.
Ваша політика
Ваша логіка
Статус результату
Переглядайте збіги й невідповідності, перевіряйте невідомих агентів і застосовуйте власну політику.
Noxtica
Застосування обмежень
Застосування санкцій — у планах розвитку, не в цій пропозиції
У планах
Агент підписує запит
Noxtica перевіряє твердження
Ви спостерігаєте й ухвалюєте рішення
Чого не робить Know Your Agent
- Доступність під контролем. Відповідність критеріям, підтримувані стандарти ідентифікації та налаштування залежать від конфігурації орендаря.
- Наразі доступні перевірка та спостереження. Застосування санкцій — у планах розвитку й не входить до пропозиції на цій сторінці.
- Перевірка не означає довіри. Вона не підтверджує намірів, делегованих повноважень чи особи, яка стоїть за агентом.
- Результати є доказовими даними. Рішення ухвалює ваша команда.
Оцінки, причини та вердикти є ймовірнісними оцінками, а не твердженнями про факти. Усі рішення ухвалює ваша команда.Читати застереження