Akamai推出Account Protector解決方案

近日，Akamai宣布推出全新的Account Protector解決方案。該解決方案利用專(zhuān)有行為分析和聲譽(yù)啟發(fā)式方法，旨在擴展Akamai Bot Manager解決方案，以實(shí)時(shí)檢測和防止人類(lèi)威脅者發(fā)起的帳戶(hù)接管攻擊，而且不會(huì )給合法用戶(hù)增加阻礙。這款解決方案集成在A(yíng)kamai智能邊緣平臺中，而非附加到某個(gè)點(diǎn)，因此無(wú)需對現有應用程序進(jìn)行修改。

世界各地的企業(yè)都面臨著(zhù)錯綜復雜而又代價(jià)高昂的帳戶(hù)接管問(wèn)題，從銀行賬戶(hù)中的資金到零售店會(huì )員積分、再到網(wǎng)游中的稀有道具，人類(lèi)攻擊者會(huì )想方設法奪取這些值錢(qián)的數字資產(chǎn)。Account Protector通過(guò)分析收到的請求，能夠生成風(fēng)險和信任指標，以計算出用戶(hù)屬于合法帳戶(hù)所有者或冒名頂替者的可能性。該解決方案運用機器學(xué)習技術(shù)，在分析同一組憑據的后續登錄過(guò)程中進(jìn)行學(xué)習和自我微調。這讓合法的帳戶(hù)持有者能在不產(chǎn)生非必要阻礙的情況下訪(fǎng)問(wèn)自己的帳戶(hù)，同時(shí)提升其帳戶(hù)的安全性。

Account Protector在認證期間會(huì )實(shí)時(shí)生成用戶(hù)會(huì )話(huà)風(fēng)險分數，此評分結合了以下因素：

• 用戶(hù)行為概況，基于先前觀(guān)察到的位置、網(wǎng)絡(luò )、設備和活動(dòng)時(shí)間等信號。Account Protector在此過(guò)程中會(huì )保證遵守如GDPR等數據隱私法律和框架。
•  人群統計概況，提供公司的用戶(hù)集的行為視圖。行為差異可以與整個(gè)人群進(jìn)行比較，以發(fā)現異常情況，即便個(gè)別用戶(hù)是第一次登錄時(shí)也是如此。
•  聲譽(yù)數據，基于對整個(gè)網(wǎng)絡(luò )和相應IP地址的惡意活動(dòng)觀(guān)察得出，如爬蟲(chóng)程序活動(dòng)跡象、一名用戶(hù)在短時(shí)間內從多個(gè)地點(diǎn)連接、訪(fǎng)問(wèn)大量用戶(hù)的嘗試，以及高比例的失敗登錄嘗試。Akamai在自己龐大的活動(dòng)數據庫基礎上，利用干凈、可靠的數據來(lái)分析合法活動(dòng)和惡意活動(dòng)。

Account Protector可實(shí)時(shí)執行這些檢測，以便在A(yíng)kamai邊緣平臺上采取行動(dòng)和/或將其納入Web應用程序的現有防御體系內。利用從風(fēng)險評分中得出的深入見(jiàn)解，企業(yè)可以在邊緣處針對請求采取行動(dòng)，可選方案包括允許、發(fā)出警告、阻止等。該解決方案提供關(guān)于用戶(hù)行為活動(dòng)的實(shí)時(shí)和歷史報告，現有欺詐工具可以利用這些報告來(lái)更深入地理解用戶(hù)意圖，并指導戰略規劃。

Akamai安全產(chǎn)品管理部副總裁Eric Graham表示：“由于數字資產(chǎn)受到的威脅與日俱增，Akamai客戶(hù)要求我們擴大保護范圍，以抵御人為欺詐行為。我們目前采用一種高度復雜的‘數字指紋’方法來(lái)滿(mǎn)足這一關(guān)鍵需求，該方法不但有效加強保護，而且不會(huì )給最終用戶(hù)造成額外負擔。Account Protector是一款功能強大的工具，可以提高信任度和用戶(hù)滿(mǎn)意度，減少事后補救工作負擔，并助力企業(yè)做出由數據驅動(dòng)的更好的安全決策。這是Akamai提供全球最安全的邊緣計算平臺戰略的一個(gè)關(guān)鍵元素。在此影響下，客戶(hù)希望我們成為其數字化旅程中的重要合作伙伴，這讓我們倍感自豪。”

Account Protector隨Akamai平臺更新一起推出，旨在提高響應速度并加強安全決策能力。

【編輯推薦】