Çalışma mantığı
Sinyalin doğruluğu, işlem kaybı ve kullanıcı etkisi birlikte değerlendirilir. Düşük ve yüksek riskli iş akışları için farklı politika sınıfları kurulabilir.
Uygulamada nasıl değerlendirilir?
Bilgi görüntüleme ile yeni ödeme alıcısı ekleme aynı risk puanında farklı doğrulama gerektirebilir.
Sınırlar ve yaygın hatalar
Engelleme oranını düşürmek tek başına iyileşme değildir; saldırı kabulü artmış olabilir.
Kontrol listesi
- İki hata türünü ölçün
- İşlem sınıflarını ayırın
- Politika değişimini sürümleyin
Karar verirken
Eşiği gerekçesi ve kanıtıyla yönetin; gizemli bir sabit sayı olarak bırakmayın.
Yanlış kararın maliyetini belirlemek
Bir eşiği yükseltmek daha çok olay yakalayabilir, fakat meşru işlemleri de etkileyebilir. Kaçırılan olay ile yanlış engellemenin maliyeti aynı değildir. Değerlendirme işlem türüne göre yapılmalıdır.
Doğrulanmış örnekler, belirsiz kayıtlar ve normal trafik ayrı tutulur. Eşik seçimi yalnızca toplam olay sayısıyla yapılmaz. Sürüm veya kullanıcı dağılımı değiştiğinde önceki denge yeniden değerlendirilir; tek bir eşik kalıcı doğru kabul edilmez.
İlgili rehberler: Mobile RASP yanlış pozitif nedir?, RASP sinyallerini birlikte değerlendirme.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.