Come vengono esaminati gli accessi documentati
Agent Access Check presenta azioni documentate, condizioni, possibili conseguenze e date di revisione. Non classifica pubblicamente gli agenti né assegna punteggi numerici di sicurezza.
Esamina l'azione precisa
- Lettura — le informazioni potrebbero essere visualizzate o divulgate.
- Modifica — i record o i file potrebbero cambiare.
- Invio — messaggi o contenuti potrebbero raggiungere terzi.
- Eliminazione — i dati potrebbero andare persi, talvolta irreversibilmente.
- Azioni amministrative e finanziarie — verifica le conseguenze specifiche e i limiti delle autorizzazioni.
Distingui la documentazione dalle possibilità
Per ogni scheda pubblicata, esamina la fonte citata, la data dell'ultima revisione e le restrizioni relative ad account, piano, autorizzazioni o configurazione.
Una funzionalità documentata in un contesto potrebbe non essere disponibile in un altro. L'assenza di prove non dimostra mai che una funzionalità sia impossibile.
Verifica le precauzioni
Approvazione umana, limitazioni delle risorse e registri delle attività sono suggeriti solo come elementi da verificare. La loro effettiva disponibilità e applicazione devono essere controllate nell'ambiente del fornitore.
I confronti descrivono differenze documentate; non individuano l'agente più sicuro o migliore.