취소 및 봉쇄

원클릭 취소

신원을 취소하면 연결된 모든 시스템에 걸쳐 자격 증명과 범위가 한 번에 무효화됩니다. 시스템별로 순환을 쫓아다닐 필요가 없습니다 — 봉쇄는 단일 호출입니다.

실제로 이상 감지부터 전면 취소까지의 경로는 공유 키를 순환시키는 데 걸리는 몇 시간이 아니라 몇 초로 측정됩니다.

취소해야 할 때

에이전트가 침해되었거나 오작동한다는 신호가 있으면 취소하세요: 범위를 벗어난 요청, 이상한 행동 빈도, 또는 스폰서의 판단입니다. 취소는 저렴하고 효과가 되돌릴 수 있습니다 — 상황이 파악되면 재등록하거나 재발급하세요.

자격 증명이 단기이기 때문에, 취소는 어차피 몇 분 안에 다가올 만료를 앞당기는 경우가 많습니다.

기록되는 내용

모든 취소는 트리거, 행위자, 타임스탬프, 회수된 범위와 함께 감사 로그에 기록됩니다. 기록은 증빙 가능하므로, 사고 검토는 재구성이 아니라 사실에서 시작합니다.

봉쇄 이후

봉쇄된 후, 감사 로그에서 에이전트의 최근 행동을 검토하고, 필요하면 정책이나 범위를 강화하고, 다시 가동하기 위해 새 자격 증명을 발급하세요. 사고 이후에 상시 유지되는 것은 아무것도 남지 않습니다.