Graf Perangkat

Graf perangkat memodelkan entitas, perangkat, akun, IP, email, instrumen pembayaran, sebagai simpul dan asosiasi teramati di antara mereka sebagai sisi. Ketika sebuah perangkat masuk ke tiga akun, atau dua akun berulang kali berbagi perangkat dan jaringan yang sama, kemunculan-bersama itu menjadi sisi yang terakumulasi menjadi gambaran terhubung dari waktu ke waktu.

Analis dan sistem terotomasi menjelajahi graf untuk menjawab pertanyaan yang tidak bisa dijawab tampilan per-permintaan. Apakah akun baru ini tertaut ke perangkat yang sebelumnya dilarang? Apakah lima puluh akun yang tampak independen ini sebenarnya mengelompok di sekitar segelintir perangkat? Struktur graf mengekspos jaringan dan infrastruktur bersama yang disembunyikan peristiwa terisolasi.

Graf hanya seandal pengenal yang menautkannya. Kunci yang lemah atau dapat diatur ulang memfragmentasi graf dan membiarkan entitas terkait tampak tidak terhubung, sementara pengenal perangkat yang stabil menjaga tautan tetap utuh bahkan ketika penyerang merotasi IP atau menghapus cookie. Pengayaan seperti rentang IP bersama atau ASN menambahkan konteks untuk membedakan tumpang tindih kebetulan dari perilaku terkoordinasi.