กราฟอุปกรณ์

กราฟอุปกรณ์จำลองเอนทิตี ได้แก่ อุปกรณ์ บัญชี IP อีเมล เครื่องมือชำระเงิน ให้เป็นโหนด และความเชื่อมโยงที่สังเกตได้ระหว่างพวกมันให้เป็นเส้นเชื่อม (edge) เมื่ออุปกรณ์หนึ่งเข้าสู่ระบบสามบัญชี หรือสองบัญชีใช้อุปกรณ์และเครือข่ายเดียวกันร่วมกันซ้ำ ๆ การเกิดขึ้นร่วมกันเหล่านั้นจะกลายเป็นเส้นเชื่อมที่สะสมเป็นภาพที่เชื่อมโยงกันเมื่อเวลาผ่านไป

นักวิเคราะห์และระบบอัตโนมัติเดินผ่านกราฟเพื่อตอบคำถามที่มุมมองแบบต่อคำขอทำไม่ได้ บัญชีใหม่นี้เชื่อมโยงกับอุปกรณ์ที่เคยถูกแบนมาก่อนหรือไม่? ห้าสิบบัญชีที่ดูเป็นอิสระเหล่านี้แท้จริงแล้วรวมกลุ่มอยู่รอบอุปกรณ์เพียงไม่กี่เครื่องหรือไม่? โครงสร้างกราฟเผยให้เห็นเครือข่ายและโครงสร้างพื้นฐานที่ใช้ร่วมกันซึ่งเหตุการณ์ที่แยกกันอยู่ปกปิดไว้

กราฟน่าเชื่อถือได้เพียงเท่าที่ตัวระบุที่ยึดมันไว้น่าเชื่อถือ คีย์ที่อ่อนหรือรีเซ็ตได้ทำให้กราฟแตกเป็นเสี่ยงและทำให้เอนทิตีที่เกี่ยวข้องกันดูไม่เชื่อมโยงกัน ในขณะที่ตัวระบุอุปกรณ์ที่เสถียรรักษาการเชื่อมโยงให้คงอยู่แม้เมื่อผู้โจมตีหมุนเวียน IP หรือล้างคุกกี้ การเพิ่มข้อมูล เช่น ช่วง IP ที่ใช้ร่วมกันหรือ ASN เพิ่มบริบทเพื่อแยกแยะการทับซ้อนโดยบังเอิญออกจากพฤติกรรมที่ประสานงานกัน