Bir oturum, girişte verilen güvenin üstünde sınırsızca taşınamaz
Birçok gateway kullanıcıyı girişte bir kez doğrular ve sonrasında oturumun süresi dolana kadar güvenilebilir olduğunu varsayar. Bu varsayım rahattır — ve başarısız olduğunda pahalıdır.
Çerezler çalınır ve başka bir ülkeden yeniden oynatılır. Kullanıcı oturum açıkken tarayıcı oturumu ele geçirilir. Üç yönetici tek bir ayrıcalıklı hesabı sessizce paylaşır. Güvenilir bir cihazda oturum açan bir kullanıcı uzaklaşır ve oturumu bir kafe dizüstünde açık bırakır. Bu anların hiçbiri yeni bir giriş tetiklemez; bu yüzden hiçbiri yalnızca giriş anına bakan bir güven modelinde yakalanmaz.
Diğer uç — kısa, sık aralıklarla yeniden kimlik doğrulama — sorunu çözmeden meşru kullanıcıları cezalandırır; çünkü iki challenge arasındaki süre hâlâ her şeyin olabileceği bir penceredir.
Girişte kazanılan güven, oturum ilerledikçe sürekli yeniden değerlendirilmelidir — her şey normal görünürken sessizce, normal görünmediği anda kararlı bir şekilde.
Yaklaşımımız
Oturumlar tek bir motor üzerinden bağlanır, izlenir, sınırlandırılır ve sonlandırılır.
Her oturumun eşleşmeye devam etmesi gereken bir parmak izi vardır
Girişte oturum; kullanıcının IP'si, user agent'ı ve cihaz parmak izi ile bağlanır. Sonraki her istek bu bağlamalara karşı kontrol edilir. Eşleşmezlik sessizce göz ardı edilmez — bağlama-anomali akışı tetiklenir; bu akış policy'e göre yeniden kimlik doğrulama, kısıtlama veya oturum sonlandırma yapabilir.
Bir şey değiştiğinde yeniden senkron, taze değerlendirmeyi zorlar
Erişim politikası değiştiğinde, bir özellik güncellendiğinde veya oturum içinde risk artarsa AAM zorunlu bir yeniden senkron başlatabilir — güven bağlamı yeniden inşa edilir, koşullu erişim policy'si yeniden değerlendirilir ve yeni kurallar kullanıcıyı giriş sayfasından baştan başlatmadan uygulanır.
Eşzamanlı oturumlar sınırlıdır, sınırsız değil
Tek bir kullanıcı sınırsız sayıda aktif oturuma sahip olamaz. Sınırlar; kullanıcı grubuna ve servise göre yapılandırılır. Böylece ayrıcalıklı bir hesap sessizce üç operatör arasında paylaşılamaz ve bir yüklenici dizüstü onlarca paralel girişe açılamaz.
Çıkış sadece bir sekmeyi değil, her kapıyı kapatır
Bir uygulamadan yapılan çıkış oturumu gateway'de temizler ve bağlı her servise yayılır. Çalınmış token'lar kullanılamaz hâle gelir, parçalı çıkışlar arka plan sekmelerini kimliği doğrulanmış bırakmaz, ve gün sonu çıkışı gerçekten günü kapatır.
Yetenekler
Tek seferlik girişi sürekli güvene dönüştüren oturum kontrolleri.
Oturum bağlama — IP, user agent ve cihaz parmak izi eşleşmeye devam etmelidir
Kimliği doğrulanmış her oturum; orijinal IP, user agent ve girişte hesaplanan cihaz parmak izine bağlanır. Bu sinyallerden herhangi birinde eşleşmezlik bağlama-anomali akışına yönlendirir: o servis için koşullu erişim policy'sine göre yeniden kimlik doğrulama, güvenli kaynaklara kısıtlama, oturumu sonlandırma veya logla-ve-uyarı.
Zorunlu oturum yeniden senkronu — kullanıcıyı baştan başlatmadan güveni yenile
Oturumu yetkilendiren policy değiştiğinde, bir özellik güncellendiğinde veya dış bir sinyal talep ettiğinde AAM yeniden senkron başlatabilir. Güven bağlamı yeniden inşa edilir, koşullu erişim policy'si yeniden değerlendirilir ve oturum devam eder — kullanıcı girişi tekrarlamadan veya devam eden işini kaybetmeden.
Boşta ve mutlak oturum zaman aşımı
Oturumlar iki sayaçla sona erer: kullanıcı pasif olduğunda çalışan boşta zaman aşımı ve aktiviteden bağımsız çalışan mutlak zaman aşımı. Her ikisi de servis grubuna göre yapılandırılır; düşük riskli bir intranet uygulaması bütün gün açık kalabilirken ayrıcalıklı bir yönetici oturumu kısa bir pasiflik penceresi sonrası sona erer.
Kullanıcı ve servis başına eşzamanlı oturum sınırları
Yöneticiler; kullanıcı, grup veya servis başına maksimum aktif oturum sayısını belirler. Sınır dolduğunda yeni bir giriş ya reddedilir, ya en eski oturumu değiştirir, ya da açık onay ister — sessiz hesap paylaşımını engeller ve olağandışı giriş yoğunluklarını anında gün ışığına çıkarır.
Bağlı servisler arasında kapsamlı tek seferlik çıkış
Bir uygulamadan çıkış yapmak gateway'de temiz bir oturum sonlandırması tetikler, ardından bağlı her servise yayılır. Başka bir sekmede aktif kalmış yetim oturum yoktur, unutulmuş bir tarayıcıda hâlâ geçerli bir token yoktur, ve kullanıcının tamamlandığını sandığı parçalı bir çıkış yoktur.
Devam eden işi düşürmeden oturum-kayıp kurtarması
Bir oturum geçici olarak kaybolursa — kısa bir depolama hıçkırığı, zorunlu bir yeniden senkron, kısa bir ağ kesintisi — kullanıcı, kimliğini yeniden doğrulayıp bağlamını geri yükleyen bir kurtarma sayfasına iner. Akış kasıtlı ve denetlenir, sessiz bir yeniden giriş değildir; saldırgan bir kurtarma denemesi normal trafiğe karışamaz.
Operasyonel derinlik
Sürekli değerlendirmeyi güvenilir, hızlı ve denetlenebilir kılan altyapı.
Redis üzerinden koordine durumsuz gateway pod'ları
Oturum durumu Redis'te yaşar; böylece herhangi bir gateway pod'u herhangi bir oturumu herhangi bir adımda alabilir. Bağlama kontrolleri, yeniden senkron tetikleyicileri ve eşzamanlı oturum sayımları yatay ölçeklendirilmiş dağıtımlarda pod'lar arasında koordinasyon yükü olmadan tutarlı kalır.
Olay bazlı denetim izi
Her oturum olayı — bağla, eşleşmezlik tespit edildi, yeniden senkron zorlandı, zaman aşımı tetiklendi, eşzamanlı sınır vuruldu, çıkış — zaman damgası, kaynak IP, user agent ve sonuçla yapılandırılmış bir denetim girdisi yazar. Oturumlar denetim log'undan tek bir zaman çizelgesinde yeniden inşa edilebilir ve akış platformun SIEM streaming hedefine yönlendirilir.
Oturum içi adım-yükseltme MFA orkestrasyonu
Oturumun adım yükseltmesi gerektiğinde — risk arttı, kullanıcı daha hassas bir kaynağa ulaştı, policy bunu talep ediyor — güven değerlendirici, koşullu erişim policy'si içindeki MFA eylemine devreder. Kullanıcı sadece ek faktörü tamamlar; oturumun kendisi yeniden giriş yapmadan devam eder.
Ayrıcalıklı kaynak için yalnızca-okunur düşürme
Güven düştüğünde oturumu doğrudan düşürmek yerine policy onu yalnızca-okunur moda indirebilir — kullanıcının yaptığı işi görmeye devam etmesine izin verirken yıkıcı bir işlemi engeller. Kullanıcı net bir uyarı görür; güvenlik ekibi kararı denetim akışında görür.
Hangi senaryolarda kullanılır
Çalınmış oturum çerezi
Bir oturum çerezini sızdırıp başka bir ağ ve tarayıcıdan yeniden oynatan saldırgan, ilk istek gateway'e ulaştığı anda bağlama eşleşmezliği ile yakalanır — kullanıcının bir sonraki girişini beklemeden.
Oturum içi coğrafi veya cihaz değişimi
Kaynak IP'si oturum içinde ülke değiştiren ayrıcalıklı bir operatör, sonraki hassas eylemden önce ek MFA'ya yükseltilir; yönetilen postürden çıkan bir uç nokta, cihaz uyumluluğa geri dönene kadar oturumu yalnızca-okunur moda düşürülür.
Sessiz hesap paylaşımı
Üç operatörün sessizce paylaştığı tek bir ayrıcalıklı hesap, eşzamanlı oturum sınırı ve denetim zaman çizelgesi ile gün ışığına çıkar — kimsenin paylaştığını itiraf etmesine gerek kalmadan tek bir sorgudan görünür.
Oturum başına uyumluluk kanıtı
PCI-DSS, HIPAA, KVKK ve ISO 27001 denetimleri, ayrıcalıklı oturumların sınırlandığını, izlendiğini ve temiz şekilde sonlandırıldığını gösteren kanıt arar. Olay bazlı denetim her oturum için tek bir zaman çizelgesi verir; denetçi onu manuel yeniden inşa olmadan oynatır.
Sık sorulanlar
Oturum bağlama hangi sinyaller üzerinden eşleştirilir?
Bir kullanıcı aynı anda kaç eşzamanlı oturuma sahip olabilir?
Oturum içinde güven düşerse ne olur?
Çıkış bir sekmeyi mi yoksa tüm bağlı oturumları mı sonlandırır?
Güveni varsayım altında değil değerlendirme altında tutun
Bağlama, yaşam süresi, eşzamanlı sınırlar ve çıkış için tek bir motor — her oturum olayı denetlenir. Kendi uygulamalarınız üzerinde canlı bir kurulumda gezdirelim.