डिवाइस ग्राफ़

डिवाइस ग्राफ़ इकाइयों — डिवाइसों, खातों, IPs, ईमेलों, भुगतान साधनों — को नोड्स के रूप में और उनके बीच देखे गए जुड़ावों को किनारों (edges) के रूप में मॉडल करता है। जब कोई डिवाइस तीन खातों में साइन-इन करता है, या दो खाते बार-बार एक ही डिवाइस और नेटवर्क साझा करते हैं, तो वे सह-घटनाएँ किनारे बन जाती हैं जो समय के साथ एक जुड़ी हुई तस्वीर में संचित होती हैं।

विश्लेषक और स्वचालित सिस्टम ग्राफ़ को पार करके ऐसे प्रश्नों के उत्तर देते हैं जो किसी प्रति-अनुरोध दृष्टि से संभव नहीं। क्या यह नया खाता किसी पहले प्रतिबंधित डिवाइस से जुड़ा है? क्या स्वतंत्र दिखने वाले ये पचास खाते वास्तव में मुट्ठी भर डिवाइसों के इर्द-गिर्द समूहित हो जाते हैं? ग्राफ़ संरचना उन रिंगों और साझा बुनियादी ढाँचे को उजागर करती है जिन्हें पृथक घटनाएँ छिपाए रखती हैं।

ग्राफ़ उतना ही भरोसेमंद है जितने वे पहचानकर्ता जो उसे लंगर डालते हैं। कमज़ोर या रीसेट-योग्य कुंजियाँ ग्राफ़ को खंडित कर देती हैं और संबंधित इकाइयों को असंबद्ध प्रतीत होने देती हैं, जबकि एक स्थिर डिवाइस पहचानकर्ता लिंक को तब भी अक्षुण्ण रखता है जब कोई हमलावर IPs घुमाता है या cookies मिटाता है। साझा IP रेंज या ASN जैसे संवर्धन संयोगवश की गई ओवरलैप को समन्वित व्यवहार से अलग करने के लिए संदर्भ जोड़ते हैं।