Guides
Révocation et confinement
Invalidez un agent compromis partout à la fois et contenez l'incident en quelques secondes, dans les registres.
Révocation en une action
Révoquer une identité invalide ses identifiants et périmètres sur tous les systèmes connectés à la fois. Il n'y a pas de rotation système par système à poursuivre — le confinement est un seul appel.
En pratique, le chemin de l'anomalie à la révocation complète se mesure en secondes, pas dans les heures qu'il faut pour faire tourner des clés partagées.
Quand révoquer
Révoquez à tout signal qu'un agent est compromis ou se comporte mal : une demande hors périmètre, un taux d'action anormal, ou l'appel d'un sponsor. La révocation est peu coûteuse et son effet est réversible — réenregistrez ou réémettez une fois la situation comprise.
Comme les identifiants sont de courte durée, la révocation ne fait souvent qu'avancer une expiration qui était de toute façon imminente.
Ce qui est enregistré
Chaque révocation s'inscrit dans le journal d'audit avec le déclencheur, l'acteur, l'horodatage, et les périmètres retirés. Le registre est prêt pour l'attestation, si bien qu'une revue d'incident part de faits, pas de reconstitution.
Après le confinement
Une fois contenu, inspectez les actions récentes de l'agent dans le journal d'audit, resserrez la politique ou le périmètre si nécessaire, et émettez de nouveaux identifiants pour le remettre en service. Rien de permanent ne survit à l'incident.