Panduan
Pencabutan & penanganan
Nonaktifkan agen yang disusupi di semua tempat sekaligus dan tangani insiden dalam hitungan detik, tercatat resmi.
Pencabutan satu tindakan
Mencabut identitas menonaktifkan kredensial dan cakupannya di seluruh sistem yang terhubung sekaligus. Tidak ada rotasi per sistem untuk dikejar — penanganan adalah satu panggilan tunggal.
Dalam praktiknya, jalur dari anomali ke pencabutan penuh diukur dalam detik, bukan jam yang dibutuhkan untuk merotasi kunci bersama.
Kapan harus mencabut
Cabut pada sinyal apa pun bahwa agen disusupi atau berperilaku salah: permintaan di luar cakupan, laju tindakan yang anomali, atau keputusan sponsor. Pencabutan murah dan efeknya dapat dibalik — daftarkan ulang atau terbitkan ulang setelah situasi dipahami.
Karena kredensial berumur pendek, pencabutan seringkali hanya memajukan masa kedaluwarsa yang memang sudah dekat.
Apa yang dicatat
Setiap pencabutan tercatat di log audit dengan pemicu, aktor, stempel waktu, dan cakupan yang ditarik. Catatan ini siap-atestasi, sehingga tinjauan insiden dimulai dari fakta, bukan rekonstruksi.
Setelah penanganan
Setelah tertangani, periksa tindakan terbaru agen di log audit, perketat kebijakan atau cakupan jika perlu, dan terbitkan kredensial baru untuk mengembalikannya. Tidak ada yang permanen bertahan dari insiden.