[[409010]]

近日，Akamai宣布推出全新的Account Protector解決方案。該解決方案利用專有行為分析和聲譽啟發(fā)式方法，旨在擴展Akamai Bot Manager解決方案，以實時檢測和防止人類威脅者發(fā)起的帳戶接管攻擊，而且不會給合法用戶增加阻礙。這款解決方案集成在Akamai智能邊緣平臺中，而非附加到某個點，因此無需對現(xiàn)有應用程序進行修改。

世界各地的企業(yè)都面臨著錯綜復雜而又代價高昂的帳戶接管問題，從銀行賬戶中的資金到零售店會員積分、再到網(wǎng)游中的稀有道具，人類攻擊者會想方設法奪取這些值錢的數(shù)字資產(chǎn)。Account Protector通過分析收到的請求，能夠生成風險和信任指標，以計算出用戶屬于合法帳戶所有者或冒名頂替者的可能性。該解決方案運用機器學習技術，在分析同一組憑據(jù)的后續(xù)登錄過程中進行學習和自我微調(diào)。這讓合法的帳戶持有者能在不產(chǎn)生非必要阻礙的情況下訪問自己的帳戶，同時提升其帳戶的安全性。

Account Protector在認證期間會實時生成用戶會話風險分數(shù)，此評分結合了以下因素：

• 用戶行為概況，基于先前觀察到的位置、網(wǎng)絡、設備和活動時間等信號。Account Protector在此過程中會保證遵守如GDPR等數(shù)據(jù)隱私法律和框架。
•  人群統(tǒng)計概況，提供公司的用戶集的行為視圖。行為差異可以與整個人群進行比較，以發(fā)現(xiàn)異常情況，即便個別用戶是第一次登錄時也是如此。
•  聲譽數(shù)據(jù)，基于對整個網(wǎng)絡和相應IP地址的惡意活動觀察得出，如爬蟲程序活動跡象、一名用戶在短時間內(nèi)從多個地點連接、訪問大量用戶的嘗試，以及高比例的失敗登錄嘗試。Akamai在自己龐大的活動數(shù)據(jù)庫基礎上，利用干凈、可靠的數(shù)據(jù)來分析合法活動和惡意活動。

Account Protector可實時執(zhí)行這些檢測，以便在Akamai邊緣平臺上采取行動和/或將其納入Web應用程序的現(xiàn)有防御體系內(nèi)。利用從風險評分中得出的深入見解，企業(yè)可以在邊緣處針對請求采取行動，可選方案包括允許、發(fā)出警告、阻止等。該解決方案提供關于用戶行為活動的實時和歷史報告，現(xiàn)有欺詐工具可以利用這些報告來更深入地理解用戶意圖，并指導戰(zhàn)略規(guī)劃。

Akamai安全產(chǎn)品管理部副總裁Eric Graham表示：“由于數(shù)字資產(chǎn)受到的威脅與日俱增，Akamai客戶要求我們擴大保護范圍，以抵御人為欺詐行為。我們目前采用一種高度復雜的‘數(shù)字指紋’方法來滿足這一關鍵需求，該方法不但有效加強保護，而且不會給最終用戶造成額外負擔。Account Protector是一款功能強大的工具，可以提高信任度和用戶滿意度，減少事后補救工作負擔，并助力企業(yè)做出由數(shù)據(jù)驅動的更好的安全決策。這是Akamai提供全球最安全的邊緣計算平臺戰(zhàn)略的一個關鍵元素。在此影響下，客戶希望我們成為其數(shù)字化旅程中的重要合作伙伴，這讓我們倍感自豪。”

Account Protector隨Akamai平臺更新一起推出，旨在提高響應速度并加強安全決策能力。