Çalışma mantığı
Olay dağılımı, cihaz özellikleri ve uygulama sürümü birlikte incelenir. Hangi durumun daha sonra engelleme, ek doğrulama veya yalnızca kayıt gerektireceği belirlenir.
Uygulamada nasıl değerlendirilir?
Yeni bütünlük kontrolünde belirli üretici cihazlarında yoğunlaşan olayları inceleyip politikayı daraltın.
Sınırlar ve yaygın hatalar
Gözlem sırasında saldırıların gerçekleşmediği sonucuna varılamaz; yaptırım devrede değildir.
Kontrol listesi
- Gözlem süresini belirleyin
- İş etkisini eşleyin
- Yaptırıma geçiş ölçütü koyun
Karar verirken
Gözlem modunu veri toplayan geçiş aşaması olarak kullanın; karar vermeyi erteleyen belirsiz duruma dönüştürmeyin.
Ölçülen davranış üretim yaptırımı değildir
Gözlem modu, kullanıcıyı engellemeden sinyal toplamayı sağlayabilir. Ancak saldırganın davranışı yaptırım etkinleşince değişebilir. Bu nedenle gözlem sonucu, gelecekteki bütün engelleme etkisini kesin olarak tahmin etmez.
Sinyaller işlem ve cihaz gruplarıyla incelenir. Hangi olayın meşru örnekten geldiği araştırılır. Yaptırıma geçerken sınırlı kullanıcı grubuyla gerçek tepki denenir; gözlemde sorunsuz görünmek doğrudan bütün kullanıcıları kapsayan sert kural için yeterli gerekçe olmaz.
İlgili rehberler: RASP risk eşiklerini kalibre etme, Mobile RASP için kademeli yayın.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.