Protection de la connexion et des accès

Comment gérer des tentatives d'authentification sensibles sans perdre traçabilité ni continuité.

Une défense mature de la connexion ne cherche pas seulement à empêcher les tentatives échouées. Elle distingue aussi les habitudes légitimes, les changements de posture, les appareils récemment ajoutés et la pression coordonnée sur des comptes ou systèmes critiques.

Lorsque le cas affecte des identités réelles, combinez Login Shield avec Access, incidents et Evidence afin que le confinement n'interrompe pas la continuité sans contexte.

Liste de contrôle

• Repérer les routes d'authentification les plus sensibles.
• Recouper le signal avec les sessions et appareils dans Access.
• Escalader vers un incident si le schéma compromet la continuité institutionnelle.

Démarrage rapide

1. Examinez les routes de connexion avec les sessions et appareils, jamais isolément.
2. Vérifiez si la friction appliquée correspond à la criticité de l'accès.
3. Enregistrez une Evidence si le cas a entraîné la fermeture ou la révocation de sessions.

Flux opérationnel

Détecter

Le shield signale les tentatives selon le rythme, la route, le schéma ou la confiance de l'origine.

Confirmer si l'accès est légitime ou nécessite un confinement.

Relier à Access

Examinez les appareils, le trust score, les sessions actives et les politiques en vigueur.

Éviter les réponses qui ignorent la continuité des accès.

Escalader ou clôturer

Fermez des sessions, examinez les policies ou ouvrez un incident selon l'impact.

Conserver une traçabilité suffisante pour rouvrir ou auditer la mesure.

flowchart LR
  S1["Détecter"]
  S2["Relier à Access"]
  S3["Escalader ou clôturer"]
  S1 --> S2
  S2 --> S3

Validateurs et contrôles

Ils exécutent une lecture contextuelle de cette surface et proposent des étapes à visée opérationnelle.

Valider la connexion et la continuité

Recoupe la surface de connexion avec Access et les articles associés.

Exemples

Payload pour examiner une connexion sensible

{
  "moduleKey": "login-shield",
  "query": "credential stuffing session risk",
  "domain": "login.capacero.ar"
}

Liens et références

Routes associées

APIs

/api/adda/v1/shields/events
/api/adda/v1/access/sessions
/api/adda/v1/access/devices

Docs et routes d'appui

docs/ADDA_WAF.md
docs/ADDA_API.md

Problèmes fréquents

• Appliquer de la friction sans examiner les sessions actives peut interrompre un accès institutionnel valide.
• Ne pas relier Login Shield à Access réduit l'explication à un événement superficiel.

Actions suggérées

• Escalader vers Access avant de révoquer ou fermer plusieurs sessions.
• Créer un manual candidate si l'opérateur a dû employer un critère non documenté pour répondre.

Reason codes utiles

Dictionnaire de score

wafRiskScore

Risque détecté sur la route ou le formulaire observé.

decision

Action décidée : autoriser, vérifier, limiter ou bloquer.

matchedRules

Règles qui expliquent pourquoi la protection a été activée.

Notes de protocole

• La continuité sécurisée des accès fait partie de la défense, ce n'est pas une exception.

Historique de l'article

9 juil. 2026

Nouvel article Login Shield relié à Access et à la continuité opérationnelle.