Graf zařízení
Graf zařízení je datová struktura, která propojuje zařízení, identifikátory a účty podle vztahů pozorovaných mezi nimi. Odhaluje spojení, která by pohled na jedinou návštěvu přehlédl, například mnoho účtů sdílejících jedno zařízení nebo jednu osobu působící na několika zařízeních.
Jak funguje Graf zařízení
Graf zařízení modeluje entity, zařízení, účty, IP, e-maily, platební nástroje jako uzly a pozorovaná spojení mezi nimi jako hrany. Když se zařízení přihlásí do tří účtů nebo dva účty opakovaně sdílejí totéž zařízení a síť, tyto souběžné výskyty se stávají hranami, které se v čase hromadí do propojeného obrazu.
Analytici a automatizované systémy graf procházejí, aby odpověděli na otázky, které pohled na jednotlivý požadavek nedokáže. Je tento nový účet propojen s dříve zabanovaným zařízením? Shlukuje se těchto padesát účtů, které vypadají nezávisle, ve skutečnosti kolem hrstky zařízení? Struktura grafu odhaluje kruhy a sdílenou infrastrukturu, které izolované události drží skryté.
Graf je jen tak důvěryhodný jako identifikátory, které jej ukotvují. Slabé nebo resetovatelné klíče graf fragmentují a nechávají související entity vypadat nespojeně, zatímco stabilní identifikátor zařízení udržuje vazby neporušené, i když útočník rotuje IP nebo maže cookies. Obohacení, jako jsou sdílené rozsahy IP nebo ASN, přidává kontext k odlišení náhodného překryvu od koordinovaného chování.
Proč na Graf zařízení záleží při prevenci podvodů
Některé z nejškodlivějších podvodů jsou svou povahou zákeřné a víceúčtové: kruhy zneužívání bonusů a promoakcí, multiúčtování a organizovaný podvod provozují mnoho identit, které jednotlivě vypadají čistě. Graf zařízení odhaluje sdílená zařízení a infrastrukturu, které tyto identity spojují, a mění sadu zdánlivě nesouvisejících účtů ve viditelný shluk, s nímž lze zacházet jako s jedním. Chrání také legitimní uživatele tím, že odlišuje skutečné situace sdíleného zařízení od zneužití.
Jak to řeší TRACIO
Stabilní ID návštěvníka od TRACIO je kotvou, která činí analýzu grafu zařízení spolehlivou, protože vazby přetrvávají, i když útočníci mažou cookies nebo rotují IP. V kombinaci s kontextem IP Intelligence, jako je ASN a typ sítě, umožňuje identifikátor týmům propojovat účty se zařízeními a odhalovat shluky sdílené infrastruktury, které naznačují koordinované zneužití.
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.