proto.lib

Tín hiệu Account Takeover sau khi đăng nhập thành công

Đăng nhập đúng mật khẩu không có nghĩa đúng là chủ tài khoản; hệ thống chấm điểm rủi ro dựa trên thiết bị/ASN mới, di chuyển bất khả thi về địa lý, mật khẩu từng lộ trong breach corpus, hành vi session bất thường — điểm cao thì step-up hoặc giữ lại request, không cho qua âm thầm.

SecurityNâng cao2026-08-25
Tín hiệu Account Takeover sau khi đăng nhập thành công

Tags

#account-takeover#risk-scoring#impossible-travel#step-up-auth#post-auth-monitoring#anomaly-detection

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Giám sát truy cập dữ liệu nội bộ (Insider Access Monitoring)

Truy cập của nhân viên nội bộ dùng credential hợp lệ, nên phát hiện lạm dụng không dựa vào việc chặn hành vi mà dựa vào PATTERN bất thường so với baseline — khối lượng đọc lớn, giờ truy cập lạ, hoặc truy vấn production ngoài phạm vi incident.

#insider-threat#access-monitoring#anomaly-detection#break-glass
SecurityNâng cao

Device Trust và Conditional Access

Đăng nhập đúng không đủ: policy engine còn đánh giá thiết bị và ngữ cảnh — thiết bị có được quản lý/enrolled không, ổ đĩa có mã hoá không, OS đã vá lỗi chưa, vị trí/mạng có bất thường không, điểm rủi ro bao nhiêu — rồi mới quyết định allow, step-up challenge, giảm quyền truy cập, hay block.

#conditional-access#device-trust#zero-trust#device-posture
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash