Credential revocation
Определение
Credential revocation (отзыв учётных данных) — досрочное прекращение действия пароля, ключа или аренды секрета, после которого вход по ним и продление должны отклоняться. Ротация — плановая замена, а отзыв останавливает конкретные учётные данные; одно не доказывает другого.
Также ищут: отзыв credential · инвалидация учётных данных · credential revoke
Зачем это знать
При компрометации ждать плановой ротации или окончания срока слишком долго; отзыв сокращает окно, но должен доходить до проверяющего компонента и активных сеансов.
Карта понятия
Связано
Что подтверждено
Отзыв в Vault немедленно делает арендованный секрет недействительным и запрещает дальнейшее продление; окончание срока может вызвать автоматический отзыв позднее.
Граница применимости: Жизненный цикл аренды динамического секрета Vault.
Ротация обеспечивает путь замены в штатном режиме, а отзыв останавливает конкретные учётные данные; одна операция не доказывает выполнение другой.
Граница применимости: Замена учётных данных в сравнении с их отзывом.
Что проверить
- Отзовите точные учётные данные.
- Проверьте проверяющий компонент и кэши.
- При необходимости завершите активные сеансы.
Первоисточники
- Lease, renew, and revoke
Разделяет TTL, renewal, expiration и immediate revocation для leased dynamic credentials.
- Rotate AWS Secrets Manager secrets
Определяет rotation как согласованное обновление secret value и credentials в database или target service.
Утверждения: 02
- Authentication and Authenticator Management
Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.