La convalida delle azioni è un controllo che conferma che un’operazione sensibile sia autorizzata e appropriata prima che un software automatizzato la esegua. A seconda del sistema, la convalida può verificare l’azione richiesta, le autorizzazioni dell’utente, la destinazione e se è stata concessa l’approvazione umana richiesta.
È importante perché, in caso contrario, un’automazione compromessa o dotata di autorizzazioni eccessive può apportare rapidamente modifiche dannose. Nei flussi di lavoro simili a quelli degli agenti, la convalida può limitare gli strumenti che un agente può richiamare e richiedere l’approvazione per le azioni ad alto impatto, come modificare le impostazioni di accesso o i record importanti. I difensori dovrebbero combinare questi controlli con autorizzazioni basate sul principio del privilegio minimo e registri di audit, così da poter impedire operazioni non autorizzate e indagare sui tentativi o sulle azioni completate.