proto.lib

Device Trust và Conditional Access

Đăng nhập đúng không đủ: policy engine còn đánh giá thiết bị và ngữ cảnh — thiết bị có được quản lý/enrolled không, ổ đĩa có mã hoá không, OS đã vá lỗi chưa, vị trí/mạng có bất thường không, điểm rủi ro bao nhiêu — rồi mới quyết định allow, step-up challenge, giảm quyền truy cập, hay block.

SecurityNâng cao2026-08-21
Device Trust và Conditional Access

Tags

#conditional-access#device-trust#zero-trust#device-posture#step-up-auth#continuous-access-evaluation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Tín hiệu Account Takeover sau khi đăng nhập thành công

Đăng nhập đúng mật khẩu không có nghĩa đúng là chủ tài khoản; hệ thống chấm điểm rủi ro dựa trên thiết bị/ASN mới, di chuyển bất khả thi về địa lý, mật khẩu từng lộ trong breach corpus, hành vi session bất thường — điểm cao thì step-up hoặc giữ lại request, không cho qua âm thầm.

#account-takeover#risk-scoring#impossible-travel#step-up-auth
SecurityNâng cao

SPIFFE/SPIRE Workload Identity

SPIRE Agent xác thực (attest) một workload, SPIRE Server phát SVID ngắn hạn kèm SPIFFE ID, cho phép hai workload thiết lập mTLS tin tưởng lẫn nhau mà không cần secret chia sẻ.

#spiffe#spire#workload-identity#mtls
SecurityTrung bình

Mutual TLS (mTLS)

Minh họa cách mTLS mở rộng TLS để cả server và client cùng xác thực lẫn nhau bằng chứng chỉ số, dùng cho zero-trust service-to-service.

#mtls#tls#certificate#zero-trust