Graf de dispozitive
Un graf de dispozitive este o structură de date care leagă dispozitive, identificatori și conturi prin relațiile observate între ele. El dezvăluie conexiuni pe care o vedere de tip vizită unică le-ar rata, precum multe conturi care partajează un singur dispozitiv sau o singură persoană care operează pe mai multe dispozitive.
Cum funcționează Graf de dispozitive
Un graf de dispozitive modelează entități, dispozitive, conturi, IP-uri, e-mailuri, instrumente de plată, drept noduri, iar asocierile observate între ele drept muchii. Când un dispozitiv se autentifică în trei conturi, sau două conturi partajează în mod repetat același dispozitiv și aceeași rețea, acele coincidențe devin muchii care se acumulează într-o imagine conectată de-a lungul timpului.
Analiștii și sistemele automatizate parcurg graful pentru a răspunde la întrebări la care o vedere per cerere nu poate. Este acest cont nou legat de un dispozitiv interzis anterior? Aceste cincizeci de conturi care par independente se grupează de fapt în jurul unei mâini de dispozitive? Structura grafului expune rețele și infrastructură partajată pe care evenimentele izolate le țin ascunse.
Graful este demn de încredere doar în măsura în care sunt identificatorii care îl ancorează. Cheile slabe sau resetabile fragmentează graful și fac ca entitățile înrudite să pară neconectate, în timp ce un identificator de dispozitiv stabil menține legăturile intacte chiar și atunci când un atacator rotește IP-uri sau șterge cookie-uri. Îmbogățiri precum intervalele de IP partajate sau ASN adaugă context pentru a distinge suprapunerea întâmplătoare de comportamentul coordonat.
De ce contează Graf de dispozitive pentru prevenirea fraudei
O parte dintre cele mai dăunătoare fraude sunt prin natura lor coluzive și cu conturi multiple: rețelele de abuz de bonusuri și promoții, multi-accounting-ul și frauda organizată operează multe identități care individual par curate. Un graf de dispozitive scoate la iveală dispozitivele și infrastructura partajate care leagă aceste identități, transformând un set de conturi aparent fără legătură într-un cluster vizibil care poate fi tratat ca unul singur. De asemenea, protejează utilizatorii legitimi prin distingerea situațiilor autentice de dispozitiv partajat de abuz.
Cum gestionează TRACIO acest lucru
ID-ul de vizitator stabil al TRACIO este ancora care face fiabilă analiza grafului de dispozitive, deoarece legăturile persistă chiar și atunci când atacatorii șterg cookie-uri sau rotesc IP-uri. Combinat cu contextul IP Intelligence, precum ASN și tipul de rețea, identificatorul permite echipelor să conecteze conturi la dispozitive și să depisteze clustere de infrastructură partajată care indică un abuz coordonat.
Termeni conecși
Explorează mai departe
Întrebări frecvente
Identifică fiecare dispozitiv cu încredere
Începe cu un plan gratuit de 2,500 de apeluri API pe lună. Fără card de credit.