Граф пристроїв
Граф пристроїв — це структура даних, яка пов’язує пристрої, ідентифікатори та облікові записи за відносинами, спостереженими між ними. Він розкриває зв’язки, які пропустив би погляд на єдиний візит, як-от багато облікових записів, що спільно використовують один пристрій, або одна людина, що діє на кількох пристроях.
Як працює Граф пристроїв
Граф пристроїв моделює сутності — пристрої, облікові записи, IP, електронні адреси, платіжні інструменти — як вузли, а спостережені зв’язки між ними — як ребра. Коли пристрій входить у три облікові записи або два облікові записи неодноразово спільно використовують той самий пристрій і мережу, ці збіги стають ребрами, що накопичуються у зв’язаний портрет із часом.
Аналітики й автоматизовані системи обходять граф, щоб відповісти на питання, які погляд за запитом не може. Чи пов’язаний цей новий обліковий запис із раніше забаненим пристроєм? Чи ці п’ятдесят облікових записів, що виглядають незалежними, насправді групуються навколо жменьки пристроїв? Структура графа виявляє мережі й спільну інфраструктуру, які ізольовані події тримають прихованими.
Граф настільки надійний, наскільки надійні ідентифікатори, що його прив’язують. Слабкі чи скидувані ключі фрагментують граф і дозволяють пов’язаним сутностям виглядати непов’язаними, тоді як стабільний ідентифікатор пристрою тримає зв’язки цілими, навіть коли зловмисник ротує IP чи очищає cookie. Збагачення, як-от спільні діапазони IP чи ASN, додає контекст, щоб відрізнити випадковий збіг від скоординованої поведінки.
Чому Граф пристроїв важливо для запобігання шахрайству
Деякі з найбільш руйнівних шахрайств за природою є змовницькими й багатообліковими: мережі зловживання бонусами та промоакціями, мультиакаунтинг і організоване шахрайство оперують багатьма ідентичностями, які поодинці виглядають чистими. Граф пристроїв виявляє спільні пристрої та інфраструктуру, що пов’язують ці ідентичності, перетворюючи набір, здавалося б, не пов’язаних облікових записів на видимий кластер, з яким можна поводитися як з одним. Він також захищає легітимних користувачів, відрізняючи справжні ситуації спільного пристрою від зловживання.
Як TRACIO це обробляє
Стабільний ID відвідувача від TRACIO — це якір, який робить аналіз графа пристроїв надійним, бо зв’язки зберігаються, навіть коли зловмисники очищають cookie чи ротують IP. У поєднанні з контекстом IP Intelligence, як-от ASN і тип мережі, ідентифікатор дозволяє командам з’єднувати облікові записи з пристроями й помічати кластери спільної інфраструктури, що вказують на скоординоване зловживання.
Пов’язані терміни
Дізнатися більше
Поширені запитання
Ідентифікуйте кожен пристрій з упевненістю
Почніть із безкоштовного тарифу на 2,500 викликів API на місяць. Кредитна картка не потрібна.