درجة الخطورة

تُحسب درجة الخطورة بترجيح مجموعة من الإشارات المساهمة ودمجها في رقم مطبَّع، غالبًا على مقياس من 0 إلى 1 أو من 0 إلى 100. تتضمّن المدخلات عادةً مؤشرات الأتمتة، وسمعة IP والشبكة، وشذوذات البيئة مثل خصائص المتصفح المزوّرة أو غير المتّسقة، وأنماطًا سلوكية أو تاريخية مثل سرعة تصرّف هوية ما.

تتراوح نماذج التسجيل من قواعد مرجّحة شفافة إلى مصنّفات مُتعلَّمة آليًا مدرَّبة على احتيال موسوم. أيًّا كانت الطريقة، يبقى الهدف واحدًا: اختزال صورة عالية الأبعاد ومشوّشة إلى قيمة واحدة قابلة للمقارنة كي تتصرف سياسة لاحقة بناءً عليها باتساق. تدفع كل إشارة مساهمة الدرجة صعودًا أو نزولًا بحسب مدى ما أثبتته من قدرة تنبؤية.

ولأن الدرجة لا تكون مفيدة إلا مقترنة بقرار، تحدّد الفرق عتبات تربط نطاقات الدرجة بالنتائج: تحت خط ما، اسمح بصمت؛ في نطاق وسط، أضِف احتكاكًا مثل تحدٍّ أو مراجعة يدوية؛ فوق خط آخر، احظر مباشرةً. ضبط تلك النطاقات تمرين مستمر مع تغيّر كل من أنماط الهجوم والسلوك الشرعي.