Detetado antes de ser sofrido

Cada tipo de evento tem a sua regra e o seu limiar. A reutilização de um token de sessão abre um incidente crítico imediatamente, sem contador. Mais de cinco falhas de 2FA num minuto, para um utilizador ou a partir de um endereço: incidente elevado. Mais de dez falhas de início de sessão num minuto a partir do mesmo endereço: incidente. Uma chave de API utilizada a partir de um endereço nunca visto: incidente, a confirmar.

• Reutilização de sessão: crítico, imediato, todas as sessões revogadas
• Rajada de falhas de 2FA ou de ativação de 2FA: elevado
• Rajada de falhas de início de sessão a partir do mesmo endereço: vigiado
• Chave de API a partir de um novo endereço IP: assinalado

Cada incidente tem uma gravidade, um estado e o seu histórico. Os eventos repetidos agregam-se numa janela curta em vez de abrirem dez incidentes para um mesmo ataque. A IA lê depois o incidente e acrescenta-lhe um resumo, uma gravidade recomendada e ações propostas — para que um humano decida depressa, com os elementos certos.

• Gravidade crítica, elevada ou média; estado acompanhado até ao encerramento
• Agregação das repetições numa janela curta
• Resumo, gravidade recomendada e ações propostas pela IA
• Histórico completo de cada incidente

Uma atividade suspeita numa chave de API desencadeia um e-mail de alerta aos administradores da conta. Os registos de segurança são conservados segundo as mesmas durações mínimas do registo de auditoria, e as eliminações automáticas são elas próprias registadas.

• Alerta por e-mail em caso de atividade suspeita de chave de API
• Sessões revogadas automaticamente em caso de reutilização
• Registos conservados com durações mínimas
• Eliminações automáticas registadas