[[409010]]

近日，Akamai宣布推出全新的Account Protector解決方案。該解決方案利用專有行為分析和聲譽(yù)啟發(fā)式方法，旨在擴(kuò)展Akamai Bot Manager解決方案，以實(shí)時(shí)檢測(cè)和防止人類威脅者發(fā)起的帳戶接管攻擊，而且不會(huì)給合法用戶增加阻礙。這款解決方案集成在Akamai智能邊緣平臺(tái)中，而非附加到某個(gè)點(diǎn)，因此無(wú)需對(duì)現(xiàn)有應(yīng)用程序進(jìn)行修改。

世界各地的企業(yè)都面臨著錯(cuò)綜復(fù)雜而又代價(jià)高昂的帳戶接管問(wèn)題，從銀行賬戶中的資金到零售店會(huì)員積分、再到網(wǎng)游中的稀有道具，人類攻擊者會(huì)想方設(shè)法奪取這些值錢(qián)的數(shù)字資產(chǎn)。Account Protector通過(guò)分析收到的請(qǐng)求，能夠生成風(fēng)險(xiǎn)和信任指標(biāo)，以計(jì)算出用戶屬于合法帳戶所有者或冒名頂替者的可能性。該解決方案運(yùn)用機(jī)器學(xué)習(xí)技術(shù)，在分析同一組憑據(jù)的后續(xù)登錄過(guò)程中進(jìn)行學(xué)習(xí)和自我微調(diào)。這讓合法的帳戶持有者能在不產(chǎn)生非必要阻礙的情況下訪問(wèn)自己的帳戶，同時(shí)提升其帳戶的安全性。

Account Protector在認(rèn)證期間會(huì)實(shí)時(shí)生成用戶會(huì)話風(fēng)險(xiǎn)分?jǐn)?shù)，此評(píng)分結(jié)合了以下因素：

• 用戶行為概況，基于先前觀察到的位置、網(wǎng)絡(luò)、設(shè)備和活動(dòng)時(shí)間等信號(hào)。Account Protector在此過(guò)程中會(huì)保證遵守如GDPR等數(shù)據(jù)隱私法律和框架。
•  人群統(tǒng)計(jì)概況，提供公司的用戶集的行為視圖。行為差異可以與整個(gè)人群進(jìn)行比較，以發(fā)現(xiàn)異常情況，即便個(gè)別用戶是第一次登錄時(shí)也是如此。
•  聲譽(yù)數(shù)據(jù)，基于對(duì)整個(gè)網(wǎng)絡(luò)和相應(yīng)IP地址的惡意活動(dòng)觀察得出，如爬蟲(chóng)程序活動(dòng)跡象、一名用戶在短時(shí)間內(nèi)從多個(gè)地點(diǎn)連接、訪問(wèn)大量用戶的嘗試，以及高比例的失敗登錄嘗試。Akamai在自己龐大的活動(dòng)數(shù)據(jù)庫(kù)基礎(chǔ)上，利用干凈、可靠的數(shù)據(jù)來(lái)分析合法活動(dòng)和惡意活動(dòng)。

Account Protector可實(shí)時(shí)執(zhí)行這些檢測(cè)，以便在Akamai邊緣平臺(tái)上采取行動(dòng)和/或?qū)⑵浼{入Web應(yīng)用程序的現(xiàn)有防御體系內(nèi)。利用從風(fēng)險(xiǎn)評(píng)分中得出的深入見(jiàn)解，企業(yè)可以在邊緣處針對(duì)請(qǐng)求采取行動(dòng)，可選方案包括允許、發(fā)出警告、阻止等。該解決方案提供關(guān)于用戶行為活動(dòng)的實(shí)時(shí)和歷史報(bào)告，現(xiàn)有欺詐工具可以利用這些報(bào)告來(lái)更深入地理解用戶意圖，并指導(dǎo)戰(zhàn)略規(guī)劃。

Akamai安全產(chǎn)品管理部副總裁Eric Graham表示：“由于數(shù)字資產(chǎn)受到的威脅與日俱增，Akamai客戶要求我們擴(kuò)大保護(hù)范圍，以抵御人為欺詐行為。我們目前采用一種高度復(fù)雜的‘數(shù)字指紋’方法來(lái)滿足這一關(guān)鍵需求，該方法不但有效加強(qiáng)保護(hù)，而且不會(huì)給最終用戶造成額外負(fù)擔(dān)。Account Protector是一款功能強(qiáng)大的工具，可以提高信任度和用戶滿意度，減少事后補(bǔ)救工作負(fù)擔(dān)，并助力企業(yè)做出由數(shù)據(jù)驅(qū)動(dòng)的更好的安全決策。這是Akamai提供全球最安全的邊緣計(jì)算平臺(tái)戰(zhàn)略的一個(gè)關(guān)鍵元素。在此影響下，客戶希望我們成為其數(shù)字化旅程中的重要合作伙伴，這讓我們倍感自豪。”

Account Protector隨Akamai平臺(tái)更新一起推出，旨在提高響應(yīng)速度并加強(qiáng)安全決策能力。