निरसन और रोकथाम

एक-क्रिया निरसन

किसी पहचान को रद्द करने से इसके क्रेडेंशियल और दायरे हर जुड़े हुए सिस्टम में एक साथ अमान्य हो जाते हैं। पीछे भागने के लिए कोई प्रति-सिस्टम रोटेशन नहीं है — रोकथाम एक ही कॉल है।

व्यवहार में विसंगति से पूर्ण निरसन तक का पथ सेकंडों में मापा जाता है, साझा कुंजियों को घुमाने में लगने वाले घंटों में नहीं।

कब रद्द करें

किसी भी संकेत पर रद्द करें कि कोई एजेंट समझौता कर चुका है या गलत व्यवहार कर रहा है: दायरे से बाहर का अनुरोध, एक असामान्य क्रिया दर, या एक प्रायोजक का निर्णय। निरसन सस्ता है और प्रभाव में उलटने योग्य है — स्थिति समझ में आने पर फिर से पंजीकृत करें या फिर से जारी करें।

क्योंकि क्रेडेंशियल अल्पकालिक होते हैं, निरसन अक्सर बस उस समाप्ति को आगे ले आता है जो वैसे भी मिनटों दूर थी।

क्या रिकॉर्ड किया जाता है

हर निरसन ट्रिगर, अभिकर्ता, टाइमस्टैंप, और वापस लिए गए दायरों के साथ ऑडिट लॉग में लिखता है। रिकॉर्ड सत्यापन-तैयार है, इसलिए एक घटना समीक्षा पुनर्निर्माण से नहीं, तथ्यों से शुरू होती है।

रोकथाम के बाद

एक बार रोके जाने पर, ऑडिट लॉग में एजेंट की हाल की क्रियाओं का निरीक्षण करें, यदि आवश्यक हो तो पॉलिसी या दायरे को कड़ा करें, और इसे वापस लाने के लिए ताज़ा क्रेडेंशियल जारी करें। घटना के बाद कुछ भी स्थायी नहीं बचता।