Eventos de credencial, de dispositivo y de riesgo

Los nombres de los tipos siguen el vocabulario de la especificación abierta CAEP. credential-change dice que cambió una credencial (una contraseña, una llave de seguridad) y cómo: creada, actualizada o revocada. device-compliance-change dice que un dispositivo pasó de cumplir la política a no cumplirla, o al revés. risk-level-change dice que el nivel de riesgo del sujeto subió o bajó, con el motivo. assurance-level-change dice que cambió la fortaleza con que la persona se autenticó.

Ninguno de ellos manda por sí mismo cerrar nada: son hechos. La acción la decide el receptor con su política. Por eso un evento mal interpretado es un cierre de sesión que no ocurre o uno que sobra.

Un dispositivo deja de cumplir cuando pierde una condición de la política: sin cifrado, sin actualizaciones, con una alerta de pérdida. El evento nombra al sujeto, el dispositivo y el cambio de estado, y el estado importa en las dos direcciones: pasar a no cumplir pide cortar; volver a cumplir solo se anota.

Abre eventos.txt y localiza el evento que informa del paso a not-compliant (no el que informa del regreso).

El nivel de riesgo tiene tres escalones en esta consola: low, medium y high. Un salto a medium no se trata igual que uno a high, y la política de la cooperativa los separa. Antes de actuar, hay que leer hacia dónde va el cambio, no solo que hay uno.

En eventos.txt, busca el sujeto cuyo riesgo llegó a high.

politica.txt asigna una acción a cada combinación de tipo y cambio. Para saber cuántos eventos de la mañana piden cerrar las sesiones del sujeto, no basta con mirar el tipo: dentro de un mismo tipo, una combinación cierra y otra solo se registra.

Recorre los ocho eventos de eventos.txt, busca su regla en politica.txt y cuenta los que mandan cerrar sesiones.

Entre «no hacer nada» y «cerrar la sesión» hay un punto medio: exigir un segundo factor sin echar a la persona. Es la respuesta proporcionada a un riesgo que subió pero no llegó a lo más alto. Cerrar sesiones por cada señal de riesgo medio cansa a la gente y la acostumbra a ignorar los avisos.

Busca en politica.txt qué regla manda exigir segundo factor y, con ella, el sujeto de eventos.txt al que se le aplicaría.