Guías
Revocación y contención
Invalida un agente comprometido en todas partes a la vez y contén el incidente en segundos, en el registro.
Revocación en una acción
Revocar una identidad invalida sus credenciales y alcances en cada sistema conectado a la vez. No hay rotación por sistema que perseguir — la contención es una sola llamada.
En la práctica, la ruta de la anomalía a la revocación total se mide en segundos, no en las horas que toma rotar claves compartidas.
Cuándo revocar
Revoca ante cualquier señal de que un agente está comprometido o comportándose mal: una solicitud fuera de alcance, una tasa de acciones anómala, o la decisión de un patrocinador. La revocación es barata y reversible en efecto — vuelve a registrar o vuelve a emitir cuando se entienda la situación.
Como las credenciales son de corta duración, la revocación a menudo solo adelanta un vencimiento que estaba a minutos de todos modos.
Qué se registra
Cada revocación se escribe en el registro de auditoría con el disparador, el actor, la marca de tiempo, y los alcances retirados. El registro está listo para certificación, así que una revisión de incidente comienza a partir de hechos, no de reconstrucción.
Después de la contención
Una vez contenido, inspecciona las acciones recientes del agente en el registro de auditoría, ajusta la política o el alcance si es necesario, y emite credenciales frescas para traerlo de vuelta. Nada permanente sobrevive al incidente.