Sentinel Risk Configuration
Calibrazione fine dei pesi del rischio e delle soglie di decisione.
Configurazione Sentinel
Sentinel ti permette di "addestrare" il motore di rischio in base alle tue specifiche necessità. Puoi decidere quanto peso dare a ogni singolo evento di sicurezza.
Fattori di autenticazione
La prima card delle impostazioni controlla i servizi di autenticazione delegata:
- OTP temporaneo abilita i codici di verifica TOTP a rotazione.
- Passkey abilita l'autenticazione WebAuthn resistente al phishing.
- Magic link via email abilita l'autenticazione passwordless delegata.
I dettagli dei magic link restano chiusi finché il fattore non viene attivato. Prima di salvare una configurazione attiva registra almeno un URL di callback HTTPS esatto. La allowlist può essere vuota solo quando i magic link sono disabilitati.
| Impostazione magic link | Valore consentito | Predefinito |
|---|---|---|
| Durata link | 120–1800 secondi | 600 secondi |
| Cooldown tra invii | 0–900 secondi | 60 secondi |
| Finestra limite richieste | 300–86400 secondi | 3600 secondi |
| Richieste massime per finestra | 1–20 | 5 |
| Tentativi massimi di verifica | 3–20 | 8 |
| Allowlist callback | Fino a 20 URL HTTPS esatti | Vuota se disabilitato |
Consulta Magic link email delegati per il modello di fiducia e le responsabilità applicative.
Score Adjustments (Pesi)
Ogni evento sospetto aggiunge un valore al Risk Score totale (da 0.0 a 1.0). Puoi regolare i seguenti parametri:
- Malware/Threat IP Flag: Il punteggio massimo per IP presenti in blacklist globali.
- TOR/VPN Flag: Rischio associato all'uso di reti anonimizzanti.
- Unknown IP / Country: Rischio aggiunto quando un utente accede da una posizione o un IP mai usato prima.
- New User Agent: Rischio per l'uso di un nuovo browser o dispositivo.
Riduzione del Rischio
- Session Continuity Reduction: Questo valore (negativo) riduce il rischio se l'utente mantiene una sessione stabile e conosciuta. È fondamentale per evitare "falsi positivi" durante l'uso normale dell'app.
Soglie di Decisione (Thresholds)
Definisci i limiti oltre i quali Sentinel consiglia un'azione all'applicazione integrata:
| Soglia | Descrizione |
|---|---|
| Challenge MFA Threshold | Se lo score è >= a questo valore, Sentinel consiglia un fattore più forte. |
| Deny Threshold | Se lo score è >= a questo valore, Sentinel consiglia di negare l'accesso. |
Attenzione alla Calibrazione
Impostare una soglia di Deny troppo bassa (es. 0.40) può produrre un consiglio di negazione per utenti legittimi che viaggiano o usano nuovi dispositivi. Parti con soglie conservative e monitora la dashboard prima di applicare automaticamente il consiglio nella tua applicazione.
Integrazione T-OTP
Sentinel permette di abilitare o disabilitare globalmente il servizio di Time-Based One-Time Password. Quando abilitato, potrai offrire ai tuoi utenti l'autenticazione tramite app come Google Authenticator o Authy tramite le API di Donutwork.