Graf urządzeń
Graf urządzeń (device graph) to struktura danych, która łączy urządzenia, identyfikatory i konta na podstawie zaobserwowanych między nimi relacji. Ujawnia powiązania, które umknęłyby widokowi pojedynczej wizyty, takie jak wiele kont współdzielących jedno urządzenie lub jedna osoba działająca na kilku urządzeniach.
Jak działa Graf urządzeń
Graf urządzeń modeluje encje — urządzenia, konta, adresy IP, adresy e-mail, instrumenty płatnicze — jako węzły, a zaobserwowane powiązania między nimi jako krawędzie. Gdy urządzenie loguje się do trzech kont lub dwa konta wielokrotnie współdzielą to samo urządzenie i sieć, te współwystąpienia stają się krawędziami, które z czasem gromadzą się w połączony obraz.
Analitycy i zautomatyzowane systemy przemierzają graf, aby odpowiedzieć na pytania, na które widok na poziomie pojedynczego żądania nie potrafi. Czy to nowe konto jest powiązane z wcześniej zbanowanym urządzeniem? Czy tych pięćdziesiąt kont, które wyglądają niezależnie, w rzeczywistości skupia się wokół garstki urządzeń? Struktura grafu ujawnia siatki i współdzieloną infrastrukturę, które odizolowane zdarzenia utrzymują w ukryciu.
Graf jest tak wiarygodny, jak identyfikatory, które go kotwiczą. Słabe lub resetowalne klucze fragmentują graf i sprawiają, że powiązane encje wyglądają na niepołączone, podczas gdy stabilny identyfikator urządzenia utrzymuje powiązania nienaruszone, nawet gdy atakujący rotuje IP lub czyści pliki cookie. Wzbogacanie, takie jak współdzielone zakresy IP czy ASN, dodaje kontekst, aby odróżnić przypadkowe nakładanie się od skoordynowanego zachowania.
Dlaczego Graf urządzeń ma znaczenie dla zapobiegania oszustwom
Niektóre z najbardziej szkodliwych oszustw są z natury zmowowe i wielokontowe: siatki nadużywania bonusów i promocji, wielokontowość oraz oszustwa zorganizowane operują wieloma tożsamościami, które pojedynczo wyglądają czysto. Graf urządzeń ujawnia współdzielone urządzenia i infrastrukturę, które wiążą te tożsamości razem, zamieniając zbiór pozornie niepowiązanych kont w widoczny klaster, na którym można działać jak na jednym. Chroni też legalnych użytkowników, odróżniając prawdziwe sytuacje współdzielenia urządzenia od nadużycia.
Jak TRACIO sobie z tym radzi
Stabilny identyfikator odwiedzającego firmy TRACIO to kotwica, która czyni analizę grafu urządzeń wiarygodną, ponieważ powiązania utrzymują się, nawet gdy atakujący czyszczą pliki cookie lub rotują IP. W połączeniu z kontekstem IP Intelligence, takim jak ASN i typ sieci, identyfikator pozwala zespołom łączyć konta z urządzeniami i wykrywać klastry współdzielonej infrastruktury, które wskazują na skoordynowane nadużycie.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.