גרף מכשירים
גרף מכשירים (device graph) הוא מבנה נתונים המקשר מכשירים, מזהים וחשבונות לפי הקשרים הנצפים ביניהם. הוא חושף חיבורים שתצוגת ביקור בודד הייתה מפספסת, כמו חשבונות רבים החולקים מכשיר יחיד או אדם אחד הפועל על פני מספר מכשירים.
איך גרף מכשירים עובד
גרף מכשירים מדמה ישויות, מכשירים, חשבונות, כתובות IP, אימיילים, אמצעי תשלום, כצמתים, ואת השיוכים הנצפים ביניהם כקשתות. כאשר מכשיר מתחבר לשלושה חשבונות, או שני חשבונות חולקים שוב ושוב את אותו מכשיר ורשת, המופעים המשותפים הללו הופכים לקשתות המצטברות לתמונה מקושרת לאורך זמן.
אנליסטים ומערכות אוטומטיות עוברים דרך הגרף כדי לענות על שאלות שתצוגה לפי בקשה אינה יכולה. האם החשבון החדש הזה מקושר למכשיר שנחסם בעבר? האם חמישים החשבונות הללו שנראים עצמאיים למעשה מתקבצים סביב קומץ מכשירים? מבנה הגרף חושף רשתות ותשתית משותפת שאירועים מבודדים משאירים נסתרים.
הגרף מהימן רק כמידת המזהים שמעגנים אותו. מפתחות חלשים או ניתנים לאיפוס מפצלים את הגרף ומאפשרים לישויות קשורות להיראות מנותקות, בעוד מזהה מכשיר יציב שומר על הקישורים שלמים גם כאשר תוקף מסובב כתובות IP או מוחק עוגיות. העשרות כמו טווחי IP משותפים או ASN מוסיפות הקשר כדי להבחין בין חפיפה מקרית להתנהגות מתואמת.
מדוע גרף מכשירים חשוב למניעת הונאות
חלק מההונאות המזיקות ביותר הן קנוניתיות ורב-חשבוניות מטבען: רשתות ניצול לרעה של בונוסים ומבצעים, ריבוי חשבונות והונאה מאורגנת מפעילות זהויות רבות שבנפרד נראות נקיות. גרף מכשירים חושף את המכשירים והתשתית המשותפים הקושרים את הזהויות הללו יחד, והופך קבוצה של חשבונות שנראים בלתי קשורים לאשכול נראה שניתן לטפל בו כאחד. הוא גם מגן על משתמשים לגיטימיים על ידי הבחנה בין מצבי מכשיר משותף אמיתיים לניצול לרעה.
איך TRACIO מטפלת בזה
מזהה המבקר היציב של TRACIO הוא העוגן שהופך את ניתוח גרף המכשירים למהימן, משום שהקישורים נשמרים גם כאשר התוקפים מוחקים עוגיות או מסובבים כתובות IP. בשילוב עם הקשר IP Intelligence כמו ASN וסוג רשת, המזהה מאפשר לצוותים לחבר חשבונות למכשירים ולאתר אשכולות של תשתית משותפת המצביעים על ניצול לרעה מתואם.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.