不正検知のためのモニタリング強化
SecureBrain Scam Radar BD
(セキュアブレイン・スキャムレーダーBD)
SecureBrain Scam Radar BDは、Webサービスやモバイルアプリのアクセス時に発生するテレメトリ(遠隔情報収集)データ等をリアルタイムに収集・分析します。インターネットバンキングにおける不正送金などネット犯罪を長年研究しているセキュアブレイン社の知見を活かし、独自ロジックで不正な取引をリアルタイムに検知し、アラート通知とともに可視化レポートを提供します。本サービスはキャッシュレス決済やインターネットバンキングのシステムへの組み込み作業が発生しないため、短期間での導入が可能です。
会員向けサイト運営における脅威と課題
多くの企業が、会員サイト、ECサイト、インターネットバンキング等のサービスを提供するために、一般に公開されたWebサイトを運用しています。
これらのWebサイトに登録されたパスワードやクレジットカード情報を狙うサイバー攻撃の手口は近年ますます巧妙化し、スマートフォン決済の不正利用やフィッシングなどの被害が後を絶ちません。この瞬間にも、被害は拡がっています。
脅威(被害の例)
|
|
課題(企業・担当者の悩み)
|
|
|
|
SecureBrain Scam Radar BDが、貴社の悩みを解決します。
SecureBrain Scam Radar BDの概要
リアルタイムに、不正の予兆を分析・不正アクセスを検知します。
膨大な量の正規のアクセスに紛れ込んだ僅かな不正アクセスを、SecureBrain Scam Radar BDは、リアルタイムで検知することができます。
SecureBrain Scam Radar BDは、Webサービスやモバイルアプリへのアクセス時に発生するテレメトリ(遠隔情報収集)データ等のログ情報をリアルタイムに収集、正規のアクセスとは異なる不正の予兆(不審な振る舞い等)を独自ロジックで分析し、リアルタイムに不正アクセスを検知します。
そのため、その後に起こる不正取引等のインシデントを未然に防ぐことができます。
不正の予兆の例
- ・国内顧客のブラウザ言語が外国語、ログイン時IPアドレスが国外
- ・多数の異なる利用者から頻繁に送金等を受ける不審な利用
- ・異なる顧客が同一のIPアドレスからアクセス
- ・口座開設直後の不自然な取引
Webサイトへのアクセスを適切にモニタリングすることができれば、不正の予兆から不正なアクセスを特定することができます。
しかし実際に、膨大な量の正規のアクセスに巧妙に紛れ込んだ不正を検知するためには、そのための仕組みの導入や運用体制の構築・確保・維持が必要です。さらに、日々巧妙化するサイバー攻撃にも対応できなければなりません。
SecureBrain Scam Radar BDは、これらすべてにお応えします。
高精度な分析・検知の仕組み、運用、巧妙化する攻撃への対処、すべてお任せください。
|
①既存ページにタグを設置するだけの簡単導入
- キャッシュレス決済やインターネットバンキング等のシステムへの組み込み作業が不要なため、短期間での導入が可能。導入作業は、お客さまのサイト(既存のページ)にタグを設置するだけで完了します。
②お客さまサイトの構成に沿ったチューニング
- お客さまのWebサイトの構成に沿ったカスタマイズや日々進化する攻撃手法への対応は、Scam Radar BDサーバーのチューニングによって行います。チューニングはセキュアブレイン社が実施するため、お客さまの手間や負担なしに、迅速に新手の攻撃にも備えることができます。
③Webアクセスによるテレメトリデータ等を収集
- Webサービスやモバイルアプリへのアクセス時に発生するテレメトリ(遠隔情報収集)データ等をリアルタイムに収集します。
④独自ロジックで分析し高精度に検知
- 独自ロジックと検知機能によって、収集した膨大な量のデータに紛れ込んだ不正なアクセスをリアルタイムで検知します。
⑤検知結果をメールで通知、可視化レポートをご提供
- 不正な取引を検知した場合、メール通知とともに、検知理由を具体的に確認いただくための可視化レポートを提供します。
独自検知ロジックと検知機能
ビッグデータを分析し、不正な取引をリアルタイムに検知
インターネットバンキングにおける不正送金などのネット犯罪を、長年研究しているセキュアブレイン社の知見を活かした独自ロジックで、不正な取引をリアルタイムに検知。アラート通知とともに可視化レポートを提供します。
独自検知ロジック
- 犯人端末情報の特徴による検知
・IPアドレス、ユーザーエージェント(UA)、言語、タイムゾーン、その他端末固有のパラメータを収集
・パラメータの組合せによるスコアリング - 犯罪に特有の振る舞いによる検知
・ログインから決済や送金確定までの速度
・同じ端末から複数IDによるログイン試行(リスト型攻撃)
・初回アクセスでメールアドレス初期化、送金額や決済額上限変更
検知機能
- 検知ロジックの共有
・犯罪端末の特徴だけではなく、サイト構成によらない汎用的な行動パターンを随時作成 - 継続的な分析によるチューニング
・犯人分析による特徴抽出、スコアリング見直しによるノイズ(過検知)の低減 - 検知情報の提供
・メールアラート: 不正アクセスを検知した場合、リアルタイムでご指定のメールアドレスに通知
・週次レポート : 統計レポートを週次で送付
・ダッシュボード: 検知状況・統計情報をいつでもリアルタイムで確認
|
価格について
ご提供サービスや既存システムの構成により価格設定が異なります。詳しくはお問合わせください。
その他
- ※SecureBrain Scam Radar BDは、株式会社セキュアブレインの開発製品です。
- ※その他記載されている製品名などの固有名詞は、各社の商標または登録商標です。
- ※記載内容は2021年9月現在のものです。製品の仕様は予告なしに変更することがあります。