Cihaz grafiği
Cihaz grafiği, cihazları, tanımlayıcıları ve hesapları aralarında gözlemlenen ilişkilere göre birbirine bağlayan bir veri yapısıdır. Tek ziyaretlik bir görünümün kaçıracağı bağlantıları açığa çıkarır; örneğin bir cihazı paylaşan birçok hesap ya da birkaç cihaz üzerinde çalışan tek bir kişi gibi.
Cihaz grafiği nasıl çalışır
Bir cihaz grafiği; varlıkları -cihazları, hesapları, IP'leri, e-postaları, ödeme araçlarını- düğümler olarak ve aralarında gözlemlenen ilişkilendirmeleri kenarlar olarak modeller. Bir cihaz üç hesaba giriş yaptığında ya da iki hesap tekrar tekrar aynı cihazı ve ağı paylaştığında, bu birlikte oluşumlar zamanla bağlı bir tabloda birikimlenen kenarlar haline gelir.
Analistler ve otomatik sistemler, istek başına bir görünümün yanıtlayamayacağı soruları yanıtlamak için grafikte gezinir. Bu yeni hesap, daha önce yasaklanmış bir cihaza mı bağlı? Bağımsız görünen bu elli hesap aslında bir avuç cihaz etrafında mı kümeleniyor? Grafik yapısı, izole olayların gizli tuttuğu şebekeleri ve paylaşılan altyapıyı açığa çıkarır.
Grafik, ancak onu sabitleyen tanımlayıcılar kadar güvenilirdir. Zayıf veya sıfırlanabilir anahtarlar grafiği parçalar ve ilişkili varlıkların bağlantısızmış gibi görünmesine izin verirken; kararlı bir cihaz tanımlayıcısı, bir saldırgan IP'leri döndürse veya çerezleri temizlese bile bağlantıları bozulmadan tutar. Paylaşılan IP aralıkları veya ASN gibi zenginleştirme, tesadüfi örtüşmeyi koordineli davranıştan ayırmak için bağlam ekler.
Cihaz grafiği dolandırıcılık önleme için neden önemli
En zarar verici dolandırıcılıkların bazıları doğası gereği ortak ve çok hesaplıdır: bonus ve promosyon suistimali şebekeleri, çoklu hesap kullanımı ve organize dolandırıcılık, tek tek temiz görünen birçok kimliği işletir. Bir cihaz grafiği, bu kimlikleri birbirine bağlayan paylaşılan cihazları ve altyapıyı açığa çıkarır; görünüşte ilişkisiz bir hesaplar kümesini, tek bir bütün olarak işlem yapılabilecek görünür bir kümeye dönüştürür. Ayrıca gerçek paylaşılan cihaz durumlarını suistimalden ayırarak meşru kullanıcıları da korur.
TRACIO bunu nasıl ele alır
TRACIO'nun kararlı ziyaretçi kimliği, cihaz grafiği analizini güvenilir kılan çapadır; çünkü saldırganlar çerezleri temizlese veya IP'leri döndürse bile bağlantılar kalıcıdır. ASN ve ağ türü gibi IP Intelligence bağlamıyla birleştirildiğinde tanımlayıcı, ekiplerin hesapları cihazlara bağlamasına ve koordineli suistimale işaret eden paylaşılan altyapı kümelerini fark etmesine olanak tanır.
İlgili terimler
Daha fazlasını keşfedin
Sıkça sorulan sorular
Her cihazı güvenle tanımlayın
Ayda 2,500 API çağrısı sunan ücretsiz planla başlayın. Kredi kartı gerekmez.