Continuous Authentication

Continuous Authentication: Fortlaufende Bewertung, ob eine aktive Sitzung weiterhin dem berechtigten Benutzer zugeordnet werden kann. Die sichere Umsetzung hängt insbesondere von geeigneten Algorithmen, korrektem Schlüsselmanagement, geprüften ImplementierungenImplementationPraktische Umsetzung eines Sicherheitsdesigns, einer Vorgabe oder einer Kontrolle in einem System oder Prozess. und einer kontrollierten VertrauensketteTrust ChainFolge überprüfbarer Vertrauensbeziehungen von einer Vertrauenswurzel bis zu einem Subjekt oder Artefakt. ab.

Funktionsweise und Einordnung

Bei Continuous Authentication werden Subjekt, digitale Identität, Anmeldemittel und Berechtigungsentscheidung voneinander getrennt betrachtet. Authentisierung beantwortet, wer oder was eine Identität nachweist; Autorisierung bestimmt anschließend, welche Handlung im konkreten Kontext erlaubt ist. Sitzungszustand, Gerätevertrauen und die Herkunft einer Anfrage können diese Entscheidung zusätzlich beeinflussen.

Bedeutung in der Praxis

Wirksame Umsetzung benötigt einen kontrollierten Identitätslebenszyklus vom Anlegen über Rollen- und Rechteänderungen bis zur Sperrung. Besonders relevant sind starke Anmeldeverfahren, minimale Rechte, regelmäßige Rezertifizierung und nachvollziehbare Protokolle. Schutzmaßnahmen müssen zudem Missbrauch legitimer Konten erkennen, denn korrekte Zugangsdaten bedeuten nicht automatisch, dass eine Handlung legitim ist.

Verwandte Begriffe

• Risikobasierte AuthentisierungAdaptive AuthenticationAuthentisierungsverfahren, das zusätzliche Prüfungen abhängig von Risiko und Kontext verlangt.: Authentisierungsverfahren, das zusätzliche Prüfungen abhängig von Risiko und Kontext verlangt.
• AuthentifizierungAuthenticationÜberprüfung der behaupteten Identität eines Benutzers oder Systems.: Überprüfung der behaupteten Identität eines Benutzers oder Systems.
• Identitätsbedrohungserkennung und -reaktionIdentity Threat Detection and ResponseErkennung und Behandlung von Angriffen auf Identitäten, Konten und Authentisierungssysteme.: Erkennung und Behandlung von Angriffen auf Identitäten, Konten und Authentisierungssysteme.
• VerhaltensanalyseBehavioral AnalyticsAnalysiert Nutzer- und Systemverhalten, um verdächtige Abweichungen zu erkennen.: Analysiert Nutzer- und Systemverhalten, um verdächtige Abweichungen zu erkennen.