最近，Akamai宣布推出全新的AccountProtector解决方案。该解决方案利用专有的行为分析和信誉启发式方法，旨在扩展AkamaiBotManager解决方案，以实时检测和防止人类威胁行为者的帐户接管攻击，而不会给合法用户增加障碍。该解决方案集成到AkamaiIntelligentEdgePlatform中，而不是附加到一个点，因此无需修改现有应用程序。随着人类攻击者试图夺取有价值的数字资产，从银行账户中的资金到零售店的忠诚度积分，再到在线游戏中的稀有物品，世界各地的企业都面临着复杂且代价高昂的账户接管。通过分析传入的请求，AccountProtector能够生成风险和信任指标，以计算用户是合法帐户所有者还是冒名顶替者的可能性。该解决方案使用机器学习技术在分析来自同一组凭据的后续登录时进行自我学习和微调。这允许合法账户持有人访问他们的账户而不会受到不必要的阻碍，同时提高他们账户的安全性。AccountProtector在身份验证期间实时生成用户会话风险评分，它结合了以下因素：基于先前观察到的信号（例如位置、网络、设备和活动时间）的用户行为概况。AccountProtector将确保在此过程中遵守数据隐私法律和框架，例如GDPR。提供公司用户集行为视图的人口统计资料。可以将行为差异与整个人群进行比较以发现异常，即使是在个人用户首次登录时也是如此。信誉数据，基于对整个网络和相应IP地址的恶意活动的观察，例如机器人活动的迹象、一个用户在短时间内从多个位置连接、尝试访问大量用户以及高百分比失败的登录尝试。Akamai利用干净、可靠的数据，根据其自身庞大的活动数据库分析合法和恶意活动。AccountProtector实时执行这些检测，以便在Akamai边缘平台上采取行动和/或作为Web应用程序现有防御的一部分。使用从风险评分中得出的见解，组织可以在边缘对请求采取行动，并提供允许、警告、阻止等选项。该解决方案提供有关用户行为活动的实时和历史报告，现有欺诈工具可以利用这些报告来更深入地了解用户意图并指导战略规划。Akamai安全产品管理副总裁EricGraham说：“由于数字资产面临的威胁越来越大，Akamai客户要求我们扩大对人为欺诈的保护。“我们目前采用高度复杂的‘数字指纹’方法来满足这一要求。”一个关键的要求，这种方法有效地加强了保护，而不会给最终用户带来额外的负担。AccountProtector是一个强大的工具，可以增加信任和用户满意度，减少事后补救的负担，帮助企业做更好的数据驱动安全决策。这是Akamai提供世界上最安全的边缘计算平台战略的关键要素。受此影响，客户希望我们成为他们数字旅程中有价值的合作伙伴，这让我们更加自豪。”AccountProtector与Akamai平台更新一起推出，旨在提高响应能力并加强安全决策。
