Web 用户威胁行为分析

未分类

Web威胁检测系统

概念介绍

它是一个利用革命性的网络安全 Web 会话情报进行实时威胁检测的系统；透过先进的可视化数据分解，提供有意义的结论，并且根据这些结论去采取行动。
采取威胁指数分析引擎技术，针对用户的整个访问周期内（登入前，中，后）所有的行为进行威胁评估，根据威胁指数，策略，或群体或个人行为模式生成时间与警报。

实时连接用户行为与技术分析

基于异常行为分析，Web会话可视性，跨渠道监控，威胁评估引擎等维度，利用 Spark 强壮大数据框架可以实时提供可视化的智能分析和基于风险的行为威胁检测，能够将整理出的会话数据及分析以流线方式传输到外部数据湖。

在线防欺诈系统如何进行工作

基于客户端设备指纹与业务数据相结合，对用户整个会话数据点击流（登入前，中，后）所有的行为进行分析。

设备指纹在防欺诈中应用：

• 用户身份鉴别：基于设备唯一性（硬件信息，软件信息）和环境有效性（网络信息，位置信息）确定用户唯一标识
• 用户行为建模：通过聚类算法形成用户行为模型，有效识别识别用户场景，并对例外情况需要进行修正。
• 实时规则过滤：规则引擎，即CEP（complex event processing）引擎，通过已知异常场景和业务规则，确定已知业务违规和违规终端信息。
• 实时风险分析：自学习的客户端指纹识别检测引擎，基于灵活的介入控制和检验方式，确定用户场景异常。

客户案例

在线欺诈检测针对移动用户，主要有以下几点：

• 无需单独的实例或者通道
• 灵活的定制针对移动客户的个案
• 支持设备ID或者定制化的移动用户参数
• 用户行为引擎将会更新用户特征，使用移动设备的模式识别