Điểm rủi ro

Điểm rủi ro được tính bằng cách cân trọng số một tập các tín hiệu đóng góp và kết hợp chúng thành một con số đã chuẩn hóa, thường trên thang 0 đến 1 hoặc 0 đến 100. Các đầu vào thường bao gồm chỉ báo tự động hóa, uy tín IP và mạng, các bất thường về môi trường như thuộc tính trình duyệt bị giả mạo hoặc không nhất quán, và các mẫu hành vi hoặc lịch sử như tốc độ hành động của một danh tính.

Các mô hình chấm điểm trải dài từ các quy tắc có trọng số minh bạch đến các bộ phân loại học máy được huấn luyện trên gian lận đã gán nhãn. Dù dùng phương pháp nào, mục tiêu vẫn như nhau: rút gọn một bức tranh nhiễu, nhiều chiều thành một giá trị so sánh được duy nhất để một chính sách hạ nguồn có thể hành động dựa trên nó một cách nhất quán. Mỗi tín hiệu đóng góp đẩy điểm lên hoặc xuống tùy theo mức độ dự báo mà nó đã chứng tỏ.

Vì một điểm số chỉ hữu ích khi được ghép với một quyết định, các đội xác định những ngưỡng ánh xạ các dải điểm tới các kết cục: dưới một mốc, cho phép lặng lẽ; trong một dải giữa, thêm ma sát như một thử thách hoặc rà soát thủ công; trên một mốc khác, chặn thẳng. Việc tinh chỉnh các dải đó là một bài tập liên tục khi cả các mẫu tấn công lẫn hành vi hợp pháp đều biến đổi.