Rilevato prima di essere subito

Ogni tipo di evento ha la sua regola e la sua soglia. Il riutilizzo di un token di sessione apre un incidente critico immediatamente, senza contatore. Più di cinque fallimenti di 2FA in un minuto, per un utente o da un indirizzo: incidente elevato. Più di dieci fallimenti di accesso in un minuto dallo stesso indirizzo: incidente. Una chiave API usata da un indirizzo mai visto: incidente, da confermare.

• Riutilizzo di sessione: critico, immediato, tutte le sessioni revocate
• Raffica di fallimenti 2FA o di attivazione 2FA: elevato
• Raffica di fallimenti di accesso dallo stesso indirizzo: sorvegliato
• Chiave API da un nuovo indirizzo IP: segnalato

Ogni incidente porta una gravità, uno stato e il suo storico. Gli eventi ripetuti si aggregano su una finestra breve invece di aprire dieci incidenti per uno stesso attacco. L'IA legge poi l'incidente e vi aggiunge un riassunto, una gravità raccomandata e azioni proposte — perché un umano decida in fretta, con gli elementi giusti.

• Gravità critica, elevata o media; stato seguito fino alla chiusura
• Aggregazione delle ripetizioni su una finestra breve
• Riassunto, gravità raccomandata e azioni proposte dall'IA
• Storico completo di ogni incidente

Un'attività sospetta su una chiave API attiva un'e-mail di avviso agli amministratori dell'account. I registri di sicurezza sono conservati secondo le stesse durate minime del registro di audit, e le eliminazioni automatiche sono a loro volta tracciate.

• Avviso e-mail su attività sospetta di una chiave API
• Sessioni revocate automaticamente in caso di riutilizzo
• Registri conservati con durate minime
• Eliminazioni automatiche registrate