Signal contextuel
Un signal contextuel est une donnée utilisée pour évaluer les circonstances d'une tentative d'authentification ou d'une session.
Définition
Un signal contextuel est toute information pertinente utilisée par un système d'authentification ou d'évaluation du risque pour comprendre les circonstances entourant une connexion, une session ou une transaction. Il peut s'agir par exemple d'une empreinte terminale, d'une géolocalisation, d'une réputation IP, de l'heure d'accès, du type de réseau, de l'intégrité du navigateur, de l'état du système d'exploitation, du comportement observé lors des sessions précédentes, de la vitesse de déplacement de l'utilisateur, de la sensibilité de la ressource ou de schémas d'interaction inhabituels. Les signaux contextuels ne constituent pas nécessairement des authentificateurs forts à eux seuls, mais ils peuvent influencer fortement les décisions lorsqu'ils sont bien agrégés et évalués. Leur utilité dépend de leur qualité, de leur fraîcheur, de leur explicabilité et de leur résistance à la falsification.
Pourquoi c'est important
Les signaux contextuels sont les matières premières qui rendent possible l'authentification contextuelle et adaptative.
Le point de vue d'Ariovis
Le contexte n’améliore une décision d’accès que si les signaux sont fiables, compris et gouvernés. Multiplier les signaux ne rend pas automatiquement la politique plus juste.
Offres associées
Les pièges courants
- Les organisations traitent parfois des signaux bruités, falsifiables ou faiblement validés comme s'ils étaient des preuves à fort niveau d'assurance.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.