คะแนนความเสี่ยง

คะแนนความเสี่ยงถูกคำนวณโดยการถ่วงน้ำหนักชุดสัญญาณที่มีส่วนร่วมและรวมเข้าด้วยกันเป็นตัวเลขที่ปรับให้เป็นมาตรฐาน มักอยู่บนมาตราส่วน 0 ถึง 1 หรือ 0 ถึง 100 อินพุตโดยทั่วไปรวมถึงตัวบ่งชี้การทำงานอัตโนมัติ ชื่อเสียงของ IP และเครือข่าย ความผิดปกติของสภาพแวดล้อม เช่น คุณสมบัติเบราว์เซอร์ที่ถูกปลอมหรือไม่สอดคล้องกัน และรูปแบบเชิงพฤติกรรมหรือประวัติ เช่น ตัวตนหนึ่งกำลังกระทำการเร็วเพียงใด

โมเดลการให้คะแนนมีตั้งแต่กฎถ่วงน้ำหนักที่โปร่งใสไปจนถึงตัวจำแนกที่เรียนรู้ด้วยเครื่อง (machine-learned classifier) ซึ่งฝึกด้วยข้อมูลการฉ้อโกงที่ติดป้ายกำกับ ไม่ว่าจะใช้วิธีใด เป้าหมายก็เหมือนกัน คือลดภาพที่มีมิติสูงและเต็มไปด้วยสัญญาณรบกวนให้เหลือค่าเดียวที่เปรียบเทียบได้ เพื่อให้นโยบายปลายทางดำเนินการกับมันได้อย่างสม่ำเสมอ สัญญาณที่มีส่วนร่วมแต่ละตัวจะดันคะแนนขึ้นหรือลงตามว่ามันพิสูจน์แล้วว่าทำนายได้ดีเพียงใด

เนื่องจากคะแนนจะมีประโยชน์ก็ต่อเมื่อจับคู่กับการตัดสินใจ ทีมงานจึงกำหนดเกณฑ์ที่จับคู่ช่วงคะแนนกับผลลัพธ์ ได้แก่ ต่ำกว่าเส้นหนึ่ง อนุญาตอย่างเงียบ ๆ ในช่วงกลาง เพิ่มแรงเสียดทาน เช่น การท้าทายหรือการตรวจสอบด้วยมือ เหนืออีกเส้นหนึ่ง บล็อกทันที การปรับช่วงเหล่านั้นเป็นงานที่ต้องทำอย่างต่อเนื่องเมื่อทั้งรูปแบบการโจมตีและพฤติกรรมที่ถูกต้องต่างเปลี่ยนแปลงไป