Fünf Dimensionen einer Entscheidung
Die Trust & Authority Engine entscheidet nicht nur anhand einer Rolle, sondern verbindet Berechtigung, Identitätsnachweis, Gerät, Organisationsvollmacht und Transaktionsrisiko.
Anforderungen steigen mit dem Risiko
Ein angemeldetes Konto darf nicht automatisch jede Handlung ausführen. VeriSeal prüft deshalb für kritische Vorgänge, wer handelt, mit welchem Gerät, für welche Organisation und mit welcher nachgewiesenen Befugnis.
Das L-Modell beschreibt Rechte und Verantwortung. Die ID-, D- und O-Stufen ordnen die Nachweise zu Person, Gerät und Organisation ein. Die T-Stufe betrachtet dagegen das Risiko der konkreten Handlung. Diese Sichten werden gemeinsam ausgewertet: Eine geprüfte Person erhält dadurch nicht automatisch jede Befugnis, und ein vorhandenes Konto genügt nicht für jede Freigabe.
Nachweisbar statt nur erlaubt
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.