الإلغاء في 4.2 ثانية: تشريح احتواء
قسنا المسار من الشذوذ إلى الإلغاء الكامل عبر كل نظام يمكن للوكيل الوصول إليه. هنا تذهب الثواني، ولماذا تهم.
الاحتواء مشكلة زمن استجابة
قيمة الإلغاء تُقاس بالثواني، لأن قيمة المهاجم تُقاس بالثواني. بين لحظة قرارك أن وكيلًا مُخترَق ولحظة زوال وصوله في كل مكان، لا يزال يمكنه التصرف. تلك النافذة هي اللعبة بأكملها.
زوّدنا المسار الكامل بأدوات قياس — الكشف، والقرار، والنشر، والتأكيد — وخفضناه إلى متوسط 4.2 ثانية للإلغاء الكامل عبر كل نظام لاحق حمل الوكيل اعتمادًا له.
أين تذهب الثواني
الكشف ليس ضمن الـ 4.2 ثانية؛ تلك مشكلة مراقبتك وتتفاوت. ساعتنا تبدأ عند إجراء الإلغاء. معظم الميزانية هي النشر: إبلاغ كل مُصدر وبوابة برفض هذه الهوية، والتأكد من أنها فعلت.
الاعتمادات قصيرة الأجل تساعد هنا بشكل كبير. لأن الرموز المؤقتة تنتهي صلاحيتها بالفعل خلال دقائق، الإلغاء يحتاج فقط أن يسبق مدة البقاء المتبقية ويمنع إعادة الإصدار. لا يوجد مفتاح لسنة كاملة يجب تعقبه عبر أنظمة منسية.
ألغِ أولًا، وحقق ثانيًا
مبدأ التصميم هو أن الاحتواء ينبغي أن يكون رخيصًا بما يكفي ليكون خطوتك الأولى، لا ملاذك الأخير. إذا كان إلغاء وكيل عملية حذرة متعددة الفرق، يتردد الناس — والتردد هو ما يعتمد عليه المهاجم.
إجراء واحد يُبطل هوية الوكيل واعتماداته ونطاقاته دفعة واحدة، ويكتب الأمر بأكمله إلى سجل التدقيق. تحتوي الآن وتُعيد البناء لاحقًا، بشكل موثق، بدلًا من الجدل في اللحظة بينما تجري الساعة.
- #الإلغاء
- #الاستجابة للحوادث
- #الاحتواء
More field notes
مشكلة 80:1: هوية الآلة أصبحت الآن هي المحيط
لكل إنسان في فريقك يوجد ما يقارب ثمانين هوية آلية تتصرف نيابة عنه. لا يملك أي منها تقريبًا مالكًا. هذه النسبة هي المشكلة الأمنية بأكملها.
Daniel Osei · مهندس أمان
قراءة 6 دقائق