如何配置策略引擎并根据风险评分算法计算属性？

Question

如何配置适合于根据给定访问控制从用户收集的属性计算风险的策略引擎。例如基于属性的访问控制？

在这种情况下，

• 是否有一种可以帮助的风险算法?

Answer 1

XACML本身(规范)及其替代品(OPA，Oso，.)不要告诉你如何计算风险分数。这方面有风险评分引擎。例如，考虑到使用者的属性，例如年龄、驾驶年限、血液中的酒精含量……政策引擎需要知道一个风险评分，但是这个分数的计算应该移交给风险引擎。