Aduana Digital de Defensa Argentina
创建 ADDA 访问权限
← ADDA 手册

login-shield/1.0.0 · 更新于 2026年7月9日

登录与访问保护

在不失去可追溯性或连续性的前提下处理敏感身份验证尝试。

Login Shield 观察身份验证、恢复和强化访问路由上的尝试。

成熟的登录防御不只寻求阻止失败尝试，还会区分正常习惯、安全态势变化、新增设备以及针对关键账户或系统的协同压力。

当案例影响真实身份时，请将 Login Shield 与 Access、incidents 和 Evidence 结合，以免遏制措施在缺乏上下文的情况下中断连续性。

检查清单

  • • 找出最敏感的身份验证路由。
  • • 将信号与 Access 中的会话和设备交叉核验。
  • • 如果模式危及机构连续性，请升级至 incident。

快速开始

  1. 1. 将登录路由与会话和设备一同审查，绝不孤立分析。
  2. 2. 检查所采用的摩擦是否符合访问的关键程度。
  3. 3. 如果案例导致会话关闭或撤销，请记录 Evidence。

运维流程

检测

Shield 根据频率、路由、模式或来源信任标记尝试。

确认访问是否正常，或是否需要遏制。

关联 Access

审查设备、trust score、活跃会话和现行策略。

避免忽视访问连续性的响应。

升级或关闭

根据影响关闭会话、审查 policies 或创建 incident。

保留足够的可追溯性，以便重新开启或审计措施。

flowchart LR
  S1["检测"]
  S2["关联 Access"]
  S3["升级或关闭"]
  S1 --> S2
  S2 --> S3

验证器与检查

针对当前界面执行上下文分析，并返回以运维为重点的建议步骤。

验证登录与连续性

将登录界面与 Access 和相关文章交叉核验。

示例

用于审查敏感登录的 payload

{
  "moduleKey": "login-shield",
  "query": "credential stuffing session risk",
  "domain": "login.capacero.ar"
}

常见问题

  • • 未审查活跃会话就增加摩擦，可能中断有效的机构访问。
  • • 未将 Login Shield 与 Access 关联，会把解释缩减为表面事件。

建议操作

  • • 在撤销或关闭多个会话前升级至 Access。
  • • 如果操作员需要使用未记录的标准来响应，请创建 manual candidate。

实用 Reason Codes

Score 字典

wafRiskScore

在所观察路由或表单上检测到的风险。

decision

已决定的操作：允许、验证、限制或阻止。

matchedRules

用于解释保护为何被触发的规则。

协议说明

  • • 安全的访问连续性是防御的一部分，而不是例外。

文章历史

2026年7月9日

新增了关联 Access 和运营连续性的 Login Shield 文章。