Session Security & Continuous Access Evaluation
Kimlik doğrulama sonrasında oturumun güvenini sürekli ölçer.
Alt yetenekler
8 test edilebilir işlev
- 01Session registryKullanıcı, istemci, cihaz ve token ailesi envanteri
- 02Risk refreshYeni tehdit sinyaliyle oturum riskinin yenilenmesi
- 03Session revokeTek cihaz veya tüm oturumlar için kill action
- 04Token familyRefresh token reuse ve anormal yenileme tespiti
- 05App enforcementOIDC/CAS backchannel logout ve API deny sinyalleri
- 06Time boundaryOturum mutlak/atıl süresi politikaları
- 07Geo/device anomalyEşzamanlı tutarsız cihaz örüntüsü
- 08User visibilityKullanıcının açık oturumları görmesi ve güvenli kapatması
Yapay zekâ bu modülde ne yapar?
Token reuse ve davranış anomali analizi
Kazanım
Kimlik doğrulama sonrasında oturumun güvenini sürekli ölçer.
Kontrol ve kabul
- Tehdit modeli
- Çalınmış token ile uzun süreli oturum devamı
- Bağımsız kontrol sınırı
- Risk değerlendirmesi gecikirse kritik kaynaklar ek doğrulama ister.
- Ölçülebilir kabul kriteri
- Refresh token tekrar kullanımı yeni oturumda revoke ve olay üretir.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Session Security & Continuous Access Evaluation sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.