Akamai推出Account Protector解決方案

  近日，Akamai宣布推出全新的Account Protector解決方案。該解決方案利用專有行為分析和聲譽(yù)啟發(fā)式方法，旨在擴(kuò)展Akamai Bot Manager解決方案，以實(shí)時(shí)檢測和防止人類威脅者發(fā)起的帳戶接管攻擊，而且不會給合法用戶增加阻礙。這款解決方案集成在Akamai智能邊緣平臺中，而非附加到某個點(diǎn)，因此無需對現(xiàn)有應(yīng)用程序進(jìn)行修改。

      世界各地的企業(yè)都面臨著錯綜復(fù)雜而又代價(jià)高昂的帳戶接管問題，從銀行賬戶中的資金到零售店會員積分、再到網(wǎng)游中的稀有道具，人類攻擊者會想方設(shè)法奪取這些值錢的數(shù)字資產(chǎn)。Account Protector通過分析收到的請求，能夠生成風(fēng)險(xiǎn)和信任指標(biāo)，以計(jì)算出用戶屬于合法帳戶所有者或冒名頂替者的可能性。該解決方案運(yùn)用機(jī)器學(xué)習(xí)技術(shù)，在分析同一組憑據(jù)的后續(xù)登錄過程中進(jìn)行學(xué)習(xí)和自我微調(diào)。這讓合法的帳戶持有者能在不產(chǎn)生非必要阻礙的情況下訪問自己的帳戶，同時(shí)提升其帳戶的安全性。

      Account Protector在認(rèn)證期間會實(shí)時(shí)生成用戶會話風(fēng)險(xiǎn)分?jǐn)?shù)，此評分結(jié)合了以下因素：

      · 用戶行為概況，基于先前觀察到的位置、網(wǎng)絡(luò)、設(shè)備和活動時(shí)間等信號。Account Protector在此過程中會保證遵守如GDPR等數(shù)據(jù)隱私法律和框架。

      · 人群統(tǒng)計(jì)概況，提供公司的用戶集的行為視圖。行為差異可以與整個人群進(jìn)行比較，以發(fā)現(xiàn)異常情況，即便個別用戶是第一次登錄時(shí)也是如此。

      · 聲譽(yù)數(shù)據(jù)，基于對整個網(wǎng)絡(luò)和相應(yīng)IP地址的惡意活動觀察得出，如爬蟲程序活動跡象、一名用戶在短時(shí)間內(nèi)從多個地點(diǎn)連接、訪問大量用戶的嘗試，以及高比例的失敗登錄嘗試。Akamai在自己龐大的活動數(shù)據(jù)庫基礎(chǔ)上，利用干凈、可靠的數(shù)據(jù)來分析合法活動和惡意活動。

      Account Protector可實(shí)時(shí)執(zhí)行這些檢測，以便在Akamai邊緣平臺上采取行動和/或?qū)⑵浼{入Web應(yīng)用程序的現(xiàn)有防御體系內(nèi)。利用從風(fēng)險(xiǎn)評分中得出的深入見解，企業(yè)可以在邊緣處針對請求采取行動，可選方案包括允許、發(fā)出警告、阻止等。該解決方案提供關(guān)于用戶行為活動的實(shí)時(shí)和歷史報(bào)告，現(xiàn)有欺詐工具可以利用這些報(bào)告來更深入地理解用戶意圖，并指導(dǎo)戰(zhàn)略規(guī)劃。

      Akamai安全產(chǎn)品管理部副總裁Eric Graham表示：“由于數(shù)字資產(chǎn)受到的威脅與日俱增，Akamai客戶要求我們擴(kuò)大保護(hù)范圍，以抵御人為欺詐行為。我們目前采用一種高度復(fù)雜的‘?dāng)?shù)字指紋’方法來滿足這一關(guān)鍵需求，該方法不但有效加強(qiáng)保護(hù)，而且不會給最終用戶造成額外負(fù)擔(dān)。Account Protector是一款功能強(qiáng)大的工具，可以提高信任度和用戶滿意度，減少事后補(bǔ)救工作負(fù)擔(dān)，并助力企業(yè)做出由數(shù)據(jù)驅(qū)動的更好的安全決策。這是Akamai提供全球最安全的邊緣計(jì)算平臺戰(zhàn)略的一個關(guān)鍵元素。在此影響下，客戶希望我們成為其數(shù)字化旅程中的重要合作伙伴，這讓我們倍感自豪?！?/p>

      Account Protector隨Akamai平臺更新一起推出，旨在提高響應(yīng)速度并加強(qiáng)安全決策能力。