詐欺師を出し抜く: 勝利するための最新の重要な能力をお持ちですか?
オンライン詐欺は企業にとって依然として大きな経済的負担であり、年間数十億ドルの収益損失と評判の失墜をもたらしています。 進化する攻撃の急増を防ぎ、拡大し続ける攻撃対象領域を保護するために、組織はセキュリティ チームと不正対策チームの統合を継続的に進め、複数のデータ ソース、人工知能 (AI)、機械学習 (ML) 検出、データ分析を活用して、不正をリアルタイムで積極的に検出し、軽減する必要があります。
KuppingerCole の不正防止インテリジェンス プラットフォーム レポートでは、クレデンシャル スタッフィング インテリジェンス、デバイス インテリジェンス、ボット検出と管理、行動分析、行動/パッシブ バイオメトリクスなど、効果的な不正防止プラットフォームが備えていなければならない重要な機能が強調されています。 F5 の分散クラウド ボットおよび不正行為防止プラットフォーム ソリューションは評価され、総合的、製品、市場、イノベーションのリーダーシップ ポジションを獲得しました。これは、最も高度な不正行為にも対抗できるセキュリティとオンライン不正行為検出機能を提供する F5 の卓越したパフォーマンスを示しています。
重要な不正防止機能
オンライン詐欺対策を定義する際には、被害が発生する前に攻撃サイクルの早い段階で詐欺を検出できるように、コラボレーションと洞察の共有を可能にする部門横断的なチームを必ず開発してください。 アカウントの乗っ取りや不正なアカウント開設は、多くの場合、セキュリティ上の問題が原因であることを認識してください。 以下に挙げる機能を提供するソリューションが最善の防御を提供します。
ボットの検出と管理
自動化されたボットは、今日のデジタル環境において回避可能な脅威です。 報告書によると、「多くの形態の詐欺がボットによって自動化されているため、ボットの検出と管理は、多くの種類の詐欺行為を阻止する上でより重要になっている。」
分散型クラウドボット防御レポートによると は「高度なボット検出および管理ソリューション」であり、在庫確認/買いだめ、価格確認/スクレイピング、カード詐欺、ポリシーの悪用、払い戻しの悪用、および不正なチケット転売を実行しようとするボットから顧客を防御する機能を提供します。 分散クラウド ボット防御は、行動バイオメトリクスとデバイス インテリジェンスを活用して、人間と自動化されたアクティビティを判別し、自動化された攻撃をブロックしてアプリケーションを保護します。
デバイスインテリジェンス
デバイスの衛生状態、履歴と評判、ブラウザの異常、ログイン パターン、場所の履歴、IP の評判などのデバイス インテリジェンスは、不正行為を検出する鍵となります。 検出された特徴的でないパターンは、多くの場合、潜在的な詐欺の兆候です。
F5 の分散クラウド データ インテリジェンスは、デバイス インテリジェンスと動作およびネットワーク データをリアルタイムで収集し、アカウント乗っ取り (ATO)、アカウント開設 (AO) 詐欺、その他の種類のセキュリティ リスクやサイバー詐欺を検出して軽減するクラウドベースのキュレーション データ サービスです。 分散クラウド データ インテリジェンスを既存の不正行為およびセキュリティ エコシステム、既存のプロセスと手順、既存のスタッフ スキル セットとシームレスに統合し、関係者に忠実度の高い実用的なインテリジェンスを提供して不正行為をより適切に検出し、軽減できるようにします。
認証情報インテリジェンス
認証情報インテリジェンスは、デジタル認証情報の過去の使用に関する情報を調べて、「この認証情報は最近侵害されたことが知られていますか？」や「この認証情報は他のサイトで詐欺に使用されましたか？」などの質問に答えます。 資格情報の盗難と資格情報の収益化は、詐欺、収益の損失、顧客の放棄につながります。
認証情報インテリジェンスは、漏洩した認証情報が攻撃者によって悪用され、アカウント乗っ取り攻撃を開始したり、ユーザーのアカウントから重要な個人データを盗んだりするのを検出するのにも役立ちます。 F5 Distributed Cloud ボットおよび詐欺対策ソリューションは、漏洩した資格情報の使用を阻止することで、複数のレベルで資格情報の詰め込み攻撃を阻止します。 アカウント乗っ取りにつながるクレデンシャルスタッフィング攻撃の詳細については、F5の電子書籍をお読みください。 クレデンシャルスタッフィング 2022: 最新の攻撃傾向とツール。
行動バイオメトリクス
ユーザーのデバイスとの物理的なやり取りを分析し、それらのアクティビティを以前のやり取りと比較することで、不正な意図を検出できます。 これは通常、マウスの動き、キーボードの使用パターン、異常な操作などの情報を取得する JavaScript をインストールすることによって実現されます。
F5 の分散クラウド アカウント保護は、行動バイオメトリクスとユーザー行動分析を活用して、攻撃者が有効な資格情報を持っている場合でも、アカウント乗っ取りの試みを識別します。 分散クラウド アカウント保護は、クローズドループ AI エンジンと、1 日あたり 10 億件を超えるトランザクションに基づいて構築された大規模な統合テレメトリを搭載しており、ユーザー ジャーニー全体にわたってトランザクションをリアルタイムで監視します。 このプラットフォームは、高度なシグナル収集、行動および環境に関する洞察を活用して、ユーザーの意図を独自に判断し、悪意のあるアクティビティを正確に検出し、高い不正検出率を実現します。 AI エンジンは単一の高忠実度のリアルタイム結果を提供し、アダプティブ ML は高速な再トレーニングと継続的な強化された検出を提供します。
ユーザー行動分析 (UBA)
UBA は、効果的な不正検出のための重要な要件として強調されているもう 1 つの機能です。 これは、過去のユーザー アクティビティを調べて、現在のログイン試行またはトランザクション要求が正常なパラメータ内であるかどうかを判断するために使用されます。 たとえば、UBA は IP、地理的位置、サイバー脅威インテリジェンスなどのリクエスト発信環境属性を評価します。
F5 の分散クラウド認証インテリジェンスは、ユーザーの行動とデバイスの属性を評価することで認証の精度を向上させます。 顧客のセキュリティが向上し、詐欺や摩擦が軽減され、収益と顧客ロイヤルティが向上します。
結論
オンライン詐欺が企業や消費者にとって大きな脅威となり続けているため、詐欺につながるサイバー攻撃を検出し、軽減するために、詐欺削減インテリジェンス プラットフォームの役割が不可欠になっています。 KuppingerCole の不正防止インテリジェント プラットフォーム レポートは、不正検出市場、主要な不正防止ソリューション プロバイダー、そして今日の巧妙な不正行為者を出し抜くために必要な重要な機能を理解したい組織にとって貴重なツールです。
F5 の統合ボット、詐欺、リスク ソリューションは、セキュリティ チームと詐欺チームをデータ、AI、機械学習と連携させ、悪意のあるアクティビティを迅速に分析して詐欺を検出し、軽減しながらシームレスなユーザー エクスペリエンスを保証します。 KuppingerCole レポートで総合、製品、市場、イノベーションのリーダーとして認められたことは、F5 のボット、詐欺、リスク対策製品の価値を真に証明するものです。
F5が不正行為検出の取り組みにどのように役立つかをご覧ください
詐欺師がボットを使用して自社のアプリケーションを標的にする方法と、ボットがビジネスに及ぼす影響を組織が特定できるように、F5 は無料の脅威評価と、ボットがビジネスに及ぼす予測される経済的影響を判断するモデリング ツールを使用して、効果的なボット管理によって顧客維持率を向上させる方法を強調する、無料の包括的なボット管理およびビジネス影響 ROIコンサルティング セッションを提供しています。