Движок вердиктов

Движок вердиктов потребляет результаты стека обнаружения — результаты идентификации, оценки уверенности и риска и отдельные сигналы — и оценивает их относительно набора правил или модели политики. Результат — это дискретный вердикт: разрешить действие, заблокировать его или направить на промежуточный путь, такой как челлендж или ручная проверка.

Политики внутри движка обычно сочетают пороги с контекстом. Правило может блокировать, когда оценка риска превышает предел и посетитель не распознан, но лишь ставить челлендж, когда оценка высока, а устройство — доверенное возвращающееся. Хорошие движки позволяют командам выражать эти условия явно, чтобы рассуждение за вердиктом было проверяемым, а не непрозрачным.

Поскольку вердикт порождает последствие, обращённое к пользователю, задержка и согласованность критичны. Движок должен выдавать одно и то же решение для одних и тех же входов и делать это достаточно быстро, чтобы встроиться в вход, оформление заказа или регистрацию без заметной задержки. Многие конструкции также выдают причины за вердиктом, чтобы последующие системы могли логировать, пересматривать или переопределять решение.