Señales de contexto, identidad, equipo y riesgo

El motor combina tres familias de señales: identidad (quién es y si usó segundo factor), equipo (si está gestionado y cuántos días lleva sin parche) y riesgo (qué tan anómalo es el intento, por ejemplo por el país o el momento). Cada recurso fija sus umbrales en politica_por_recurso, y la decisión debería ser el resultado de comparar las señales con ellos.

Revisa intentos: busca una decisión de permitir en la que alguna señal supere lo que el recurso admitía.

La señal de parche es la más fácil de medir y la que más se incumple. Filtra los intentos denegados y cuenta los que se negaron por esa razón, según la columna motivo.

Sin segundo factor, las demás señales pesan menos: una contraseña robada se presenta desde un equipo cualquiera. El motor denegó al menos un intento por esta causa.

Si el agente que informa del estado del equipo deja de reportar, el motor no sabe si el parche está al día. La guía NIST SP 800-207 advierte que el conocimiento incompleto lleva con frecuencia a que el motor niegue las solicitudes por falta de información, y por eso conviene tener inventario y señales completas antes de apoyarse en ellas.

La guía distingue dos formas de calcular la confianza (sección 3.3): una por criterios, donde la solicitud debe cumplir todas las condiciones del recurso, y otra por puntuación, donde cada señal suma o resta peso y se compara el total con un umbral.