Đồ thị thiết bị
Đồ thị thiết bị là một cấu trúc dữ liệu liên kết các thiết bị, định danh và tài khoản theo các mối quan hệ được quan sát giữa chúng. Nó tiết lộ những kết nối mà một góc nhìn một-lượt-truy-cập sẽ bỏ sót, chẳng hạn nhiều tài khoản chia sẻ một thiết bị hoặc một người vận hành trên nhiều thiết bị.
Đồ thị thiết bị hoạt động như thế nào
Một đồ thị thiết bị mô hình hóa các thực thể, thiết bị, tài khoản, IP, email, công cụ thanh toán, như các nút và các liên kết được quan sát giữa chúng như các cạnh. Khi một thiết bị đăng nhập vào ba tài khoản, hoặc hai tài khoản liên tục chia sẻ cùng một thiết bị và mạng, những sự đồng xuất hiện đó trở thành các cạnh tích lũy thành một bức tranh kết nối theo thời gian.
Các nhà phân tích và hệ thống tự động duyệt đồ thị để trả lời những câu hỏi mà một góc nhìn theo-yêu-cầu không thể. Tài khoản mới này có liên kết với một thiết bị đã bị cấm trước đó không? Năm mươi tài khoản trông độc lập này có thực sự tụ lại quanh một nhúm thiết bị không? Cấu trúc đồ thị phơi bày các đường dây và hạ tầng chia sẻ mà các sự kiện đơn lẻ giữ ẩn.
Đồ thị chỉ đáng tin đúng bằng các định danh neo giữ nó. Các khóa yếu hoặc có thể đặt lại làm phân mảnh đồ thị và cho phép các thực thể có liên hệ trông như không kết nối, trong khi một định danh thiết bị ổn định giữ cho các liên kết còn nguyên vẹn ngay cả khi một kẻ tấn công xoay IP hoặc xóa cookie. Việc làm giàu như các dải IP chia sẻ hoặc ASN bổ sung ngữ cảnh để phân biệt sự trùng lặp tình cờ với hành vi có phối hợp.
Vì sao Đồ thị thiết bị quan trọng đối với việc ngăn chặn gian lận
Một số loại gian lận gây hại nhất về bản chất là cấu kết và đa tài khoản: các đường dây lạm dụng tiền thưởng và khuyến mãi, đa tài khoản (multi-accounting) và gian lận có tổ chức vận hành nhiều danh tính mà xét riêng lẻ trông sạch sẽ. Một đồ thị thiết bị làm lộ ra các thiết bị và hạ tầng chia sẻ ràng buộc các danh tính đó lại với nhau, biến một tập tài khoản dường như không liên quan thành một cụm hữu hình có thể được xử lý như một. Nó cũng bảo vệ người dùng hợp pháp bằng cách phân biệt các tình huống chia sẻ thiết bị chính đáng với hành vi lạm dụng.
TRACIO xử lý điều này như thế nào
ID khách truy cập ổn định của TRACIO là điểm neo khiến việc phân tích đồ thị thiết bị đáng tin cậy, bởi vì các liên kết tồn tại ngay cả khi kẻ tấn công xóa cookie hoặc xoay IP. Kết hợp với ngữ cảnh IP Intelligence như ASN và loại mạng, định danh cho phép các đội kết nối tài khoản với thiết bị và phát hiện các cụm hạ tầng chia sẻ báo hiệu hành vi lạm dụng có phối hợp.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.