Grafo dei dispositivi
Un grafo dei dispositivi è una struttura di dati che collega dispositivi, identificatori e account in base alle relazioni osservate tra loro. Rivela connessioni che una vista a singola visita non coglierebbe, come molti account che condividono un dispositivo o una persona che opera su più dispositivi.
Come funziona Grafo dei dispositivi
Un grafo dei dispositivi modella le entità, dispositivi, account, IP, email, strumenti di pagamento, come nodi e le associazioni osservate tra loro come archi. Quando un dispositivo accede a tre account, o due account condividono ripetutamente lo stesso dispositivo e la stessa rete, queste co-occorrenze diventano archi che nel tempo si accumulano in un quadro connesso.
Gli analisti e i sistemi automatizzati percorrono il grafo per rispondere a domande che una vista per singola richiesta non può. Questo nuovo account è collegato a un dispositivo precedentemente bandito? Questi cinquanta account che sembrano indipendenti si raggruppano in realtà attorno a una manciata di dispositivi? La struttura del grafo espone reti e infrastrutture condivise che gli eventi isolati tengono nascoste.
Il grafo è affidabile solo quanto gli identificatori che lo ancorano. Chiavi deboli o azzerabili frammentano il grafo e fanno apparire non connesse entità correlate, mentre un identificatore di dispositivo stabile mantiene i collegamenti intatti anche quando un aggressore ruota gli IP o cancella i cookie. L'arricchimento come intervalli IP condivisi o ASN aggiunge contesto per distinguere una sovrapposizione casuale da un comportamento coordinato.
Perché Grafo dei dispositivi conta per la prevenzione delle frodi
Alcune delle frodi più dannose sono collusive e multi-account per natura: le reti di abuso di bonus e promozioni, il multi-account e le frodi organizzate operano molte identità che singolarmente appaiono pulite. Un grafo dei dispositivi fa emergere i dispositivi e le infrastrutture condivise che legano insieme quelle identità, trasformando un insieme di account apparentemente non correlati in un cluster visibile su cui si può agire come un tutt'uno. Protegge anche gli utenti legittimi distinguendo le genuine situazioni di dispositivo condiviso dall'abuso.
Come lo gestisce TRACIO
L'ID visitatore stabile di TRACIO è l'ancora che rende affidabile l'analisi del grafo dei dispositivi, perché i collegamenti persistono anche quando gli aggressori cancellano i cookie o ruotano gli IP. Combinato con il contesto di IP Intelligence come ASN e tipo di rete, l'identificatore consente ai team di collegare account a dispositivi e di individuare cluster di infrastruttura condivisa che indicano un abuso coordinato.
Termini correlati
Approfondisci
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.