Cloudflare представил новую панель Account Abuse Protection (AAP), которая поможет владельцам сайтов отслеживать и анализировать мошеннические действия в регистрации и входе пользователей. Этот инструмент важен в условиях современных угроз, когда мошенники используют ИИ и украденные данные для имитации легитимных действий.
Контекст угрозы мошенничества
Традиционно проверка личности человека при доступе к учетным записям ограничивалась вводом пароля или биометрической идентификацией. Однако, благодаря доступности инструментов ИИ, мошенники теперь могут создавать фейки, используя личные данные и синтетические медиа, что усложняет задачу защиты. В таких условиях проверка «в момент времени» становится неэффективной — важно учитывать историческую активность аккаунта.
Как работает AAP
AAP опирается на сбор информации о поведении пользователя, сохраняя данные о каждом входе и регистрации, что позволяет формировать обширный контекст для оценки действий. Каждое такое событие, включая IP-адреса и используемые устройства, анализируется для выявления аномалий. Эта информация помогает установить доверительную историю учетной записи, а любые отклонения от нормы легче поддаются анализу.
Панель AAP функционирует как расследовательский инструмент, позволяя командам безопасности просматривать агрегированные данные о всех пользователях. Она предоставляет информацию о числе входов и регистраций, количестве уникальных устройств и IP-адресов, а также позволяет выявлять подозрительные паттерны. Например, можно быстро определить, увеличилось ли количество неудачных входов или регистраций, а также проанализировать страну и ASN, откуда было замечено подозрительное поведение.
Значение для разработчиков и бизнесов
Для разработчиков и владельцев сайтов интеграция AAP важна в свете усиления мер по кибербезопасности. При помощи этой панели они могут не только отслеживать активность пользователей, но и быстро реагировать на хакерские атаки, улучшая уровень защиты и доверия к своим сервисам. Это особенно актуально для рынков СНГ, где случаи мошенничества становятся всё более изощрёнными.
Следующий шаг — расширение функционала AAP и его доступность для более широкой аудитории. Cloudflare планирует сделать панель доступной для всех клиентов, чтобы повысить уровень защищенности в интернете.