4.2 سیکنڈ میں منسوخی: قابو کی اناٹومی
ہم نے بے قاعدگی سے مکمل منسوخی تک کا راستہ ہر اس نظام میں ماپا جہاں ایک ایجنٹ پہنچ سکتا تھا۔ سیکنڈز یہاں جاتے ہیں، اور یہ اہم کیوں ہیں۔
قابو ایک تاخیر کا مسئلہ ہے
منسوخی کی قدر سیکنڈوں میں ماپی جاتی ہے، کیونکہ حملہ آور کی قدر سیکنڈوں میں ماپی جاتی ہے۔ اس لمحے کے درمیان جب آپ فیصلہ کرتے ہیں کہ ایجنٹ سمجھوتہ شدہ ہے اور اس لمحے کے درمیان جب اس کی رسائی ہر جگہ سے ختم ہو جائے، وہ ابھی بھی عمل کر سکتا ہے۔ وہ وقفہ ہی پورا کھیل ہے۔
ہم نے پورے راستے کو آلات سے لیس کیا — پتہ لگانا، فیصلہ کرنا، پھیلانا، تصدیق کرنا — اور اسے ہر اس ڈاؤن اسٹریم نظام کے لیے مکمل منسوخی کے اوسط 4.2 سیکنڈ تک کم کیا جس کے لیے ایجنٹ کے پاس سند تھی۔
سیکنڈز کہاں جاتے ہیں
پتہ لگانا 4.2 سیکنڈز میں شامل نہیں؛ یہ آپ کی نگرانی کا مسئلہ ہے اور مختلف ہوتا ہے۔ ہماری گھڑی منسوخی کے عمل سے شروع ہوتی ہے۔ زیادہ تر وقت پھیلاؤ میں جاتا ہے: ہر جاری کنندہ اور گیٹ وے کو یہ شناخت مسترد کرنے کے لیے بتانا، اور تصدیق کرنا کہ انہوں نے کیا۔
مختصر مدتی اسناد یہاں بے حد مدد کرتی ہیں۔ چونکہ ٹوکنز پہلے ہی منٹوں میں ختم ہو جاتے ہیں، منسوخی کو صرف باقی TTL سے آگے نکلنا اور دوبارہ اجراء کو روکنا ہوتا ہے۔ بھولے ہوئے نظاموں میں ایک سال پرانی کی تلاش کرنے کی ضرورت نہیں۔
پہلے منسوخ کریں، بعد میں تحقیقات کریں
ڈیزائن کا اصول یہ ہے کہ قابو اتنا سستا ہونا چاہیے کہ یہ آپ کی پہلی چال ہو، آخری حربہ نہیں۔ اگر کسی ایجنٹ کو منسوخ کرنا ایک محتاط، کثیر ٹیم آپریشن ہے، لوگ ہچکچاتے ہیں — اور ہچکچاہٹ وہی ہے جس پر حملہ آور بھروسہ کرتا ہے۔
ایک عمل ایجنٹ کی شناخت، اسناد اور دائرہ کار کو بیک وقت غیر مؤثر بنا دیتا ہے، اور پوری چیز آڈٹ لاگ میں درج کر دیتا ہے۔ آپ ابھی قابو پاتے ہیں اور بعد میں، ریکارڈ پر، دوبارہ تعمیر کرتے ہیں، اس کے بجائے کہ گھڑی چلتے ہوئے لمحے میں بحث کریں۔
- #منسوخی
- #واقعاتی ردعمل
- #قابو
More field notes
80:1 کا مسئلہ: مشین شناخت اب حد بندی ہے
آپ کی ٹیم کے ہر انسان کے لیے تقریباً اسی مشین شناختیں اس کی جانب سے کام کرتی ہیں۔ ان میں سے تقریباً کسی کا کوئی مالک نہیں۔ یہ تناسب ہی پورا سیکیورٹی مسئلہ ہے۔
Daniel Osei · سیکیورٹی انجینئر
6 منٹ پڑھنے کا وقت