Protezione di accessi e login

Come gestire tentativi di autenticazione sensibili senza perdere tracciabilità o continuità.

Una difesa matura del login non cerca soltanto di impedire i tentativi falliti. Distingue anche abitudini legittime, cambiamenti di postura, dispositivi aggiunti di recente e pressione coordinata su account o sistemi critici.

Quando il caso riguarda identità reali, combina Login Shield con Access, incidents ed Evidence affinché il contenimento non interrompa la continuità senza contesto.

Lista di controllo

• Individuare i percorsi di autenticazione più sensibili.
• Confrontare il segnale con sessioni e dispositivi in Access.
• Passare a un incident se il pattern compromette la continuità istituzionale.

Avvio rapido

1. Esamina i percorsi di login insieme a sessioni e dispositivi, mai isolatamente.
2. Verifica se l'attrito applicato è adeguato alla criticità dell'accesso.
3. Registra Evidence se il caso ha portato alla chiusura o alla revoca di sessioni.

Flusso operativo

Rilevare

Lo shield contrassegna i tentativi in base a ritmo, percorso, pattern o fiducia nell'origine.

Confermare se l'accesso è legittimo o richiede contenimento.

Collegare ad Access

Esamina dispositivi, trust score, sessioni attive e policy vigenti.

Evitare risposte che ignorano la continuità dell'accesso.

Procedere con l'escalation o chiudere

Chiudi sessioni, esamina le policies o apri un incident in base all'impatto.

Lasciare tracciabilità sufficiente per riaprire o verificare la misura.

flowchart LR
  S1["Rilevare"]
  S2["Collegare ad Access"]
  S3["Procedere con l'escalation o chiudere"]
  S1 --> S2
  S2 --> S3

Validatori e controlli

Eseguono una lettura contestuale di questa superficie e restituiscono passaggi suggeriti con un taglio operativo.

Convalidare login e continuità

Confronta la superficie di login con Access e gli articoli correlati.

Esempi

Payload per esaminare un login sensibile

{
  "moduleKey": "login-shield",
  "query": "credential stuffing session risk",
  "domain": "login.capacero.ar"
}

Link e riferimenti

Route correlate

APIs

/api/adda/v1/shields/events
/api/adda/v1/access/sessions
/api/adda/v1/access/devices

Docs e route di supporto

docs/ADDA_WAF.md
docs/ADDA_API.md

Problemi frequenti

• Applicare attrito senza esaminare le sessioni attive può interrompere un accesso istituzionale valido.
• Non collegare Login Shield ad Access riduce la spiegazione a un evento superficiale.

Azioni suggerite

• Passare ad Access prima di revocare o chiudere più sessioni.
• Creare un manual candidate se l'operatore ha dovuto usare un criterio non documentato per rispondere.

Reason code utili

Dizionario degli score

wafRiskScore

Rischio rilevato sul percorso o sul modulo osservato.

decision

Azione decisa: consentire, verificare, limitare o bloccare.

matchedRules

Regole che spiegano perché è stata attivata la protezione.

Note di protocollo

• La continuità sicura dell'accesso è parte della difesa, non un'eccezione.

Cronologia dell'articolo

9 lug 2026

Nuovo articolo su Login Shield collegato ad Access e alla continuità operativa.