Login- und Zugriffsschutz

Sensible Authentifizierungsversuche ohne Verlust von Nachvollziehbarkeit oder Kontinuität bearbeiten.

Ausgereifte Login-Abwehr will nicht nur fehlgeschlagene Versuche verhindern. Sie unterscheidet auch legitime Gewohnheiten, Haltungsänderungen, neu hinzugefügte Geräte und koordinierten Druck auf kritische Konten oder Systeme.

Wenn ein Fall reale Identitäten betrifft, sollte Login Shield mit Access, Incidents und Evidence kombiniert werden, damit die Eindämmung die Kontinuität nicht ohne Kontext unterbricht.

Checkliste

• Die sensibelsten Authentifizierungsrouten finden.
• Das Signal mit Sitzungen und Geräten in Access abgleichen.
• Zu einem Incident eskalieren, wenn das Muster die institutionelle Kontinuität gefährdet.

Schnellstart

1. Login-Routen immer gemeinsam mit Sitzungen und Geräten betrachten.
2. Prüfen, ob die angewandte Reibung zur Kritikalität des Zugriffs passt.
3. Evidence erfassen, wenn der Fall zur Schließung oder zum Widerruf von Sitzungen führte.

Operativer Ablauf

Erkennen

Der Shield markiert Versuche anhand von Tempo, Route, Muster oder Vertrauen in die Quelle.

Bestätigen, ob der Zugriff legitim ist oder eingedämmt werden muss.

Mit Access verbinden

Geräte, Trust Score, aktive Sitzungen und geltende Richtlinien prüfen.

Reaktionen vermeiden, die die Zugriffskontinuität ignorieren.

Eskalieren oder schließen

Sitzungen schließen, Policies prüfen oder je nach Auswirkung einen Incident eröffnen.

Genügend Nachvollziehbarkeit hinterlassen, um die Maßnahme wiederaufzunehmen oder zu prüfen.

flowchart LR
  S1["Erkennen"]
  S2["Mit Access verbinden"]
  S3["Eskalieren oder schließen"]
  S1 --> S2
  S2 --> S3

Validatoren und Prüfungen

Sie führen eine kontextbezogene Auswertung dieser Oberfläche aus und liefern vorgeschlagene Schritte mit operativem Fokus.

Gleicht die Login-Fläche mit Access und zugehörigen Artikeln ab.

Beispiele

Payload zur Prüfung eines sensiblen Logins

{
  "moduleKey": "login-shield",
  "query": "credential stuffing session risk",
  "domain": "login.capacero.ar"
}

Links und Referenzen

Zugehörige Routen

APIs

/api/adda/v1/shields/events
/api/adda/v1/access/sessions
/api/adda/v1/access/devices

Docs und unterstützende Routen

docs/ADDA_WAF.md
docs/ADDA_API.md

Häufige Probleme

• Reibung ohne Prüfung aktiver Sitzungen kann gültigen institutionellen Zugriff unterbrechen.
• Ohne Verbindung von Login Shield und Access bleibt die Erklärung auf ein oberflächliches Ereignis beschränkt.

Empfohlene Aktionen

• Vor dem Widerruf oder Schließen mehrerer Sitzungen zu Access eskalieren.
• Einen Manual Candidate hinterlassen, wenn der Operator für die Reaktion undokumentierte Kriterien benötigte.

Nützliche Reason Codes

Score-Wörterbuch

wafRiskScore

Erkanntes Risiko für die beobachtete Route oder das beobachtete Formular.

decision

Beschlossene Aktion: erlauben, überprüfen, begrenzen oder blockieren.

matchedRules

Regeln, die erklären, warum der Schutz aktiviert wurde.

Protokollhinweise

• Sichere Zugriffskontinuität ist Teil der Abwehr und keine Ausnahme.

Artikelverlauf

09.07.2026

Neuer Login-Shield-Artikel mit Verbindung zu Access und operativer Kontinuität.