网络欺诈仍给企业带来沉重的财务负担，每年造成数十亿美元的收入损失，并损害企业声誉。为抵御不断演变且日益增多的攻击，并保护持续扩大的攻击面，组织必须不断深化安全团队与反欺诈团队的协作，并利用多种数据源、人工智能（AI）、机器学习（ML）检测和数据分析，主动实时检测和缓解欺诈。
KuppingerCole《欺诈防范智能平台报告》重点介绍了有效的欺诈防范平台必须具备的关键功能，包括凭据填充攻击情报、设备情报、机器人检测与管理、行为分析，以及行为和被动式生物识别。F5 Distributed Cloud机器人和欺诈防护平台解决方案在评估中获评综合、产品、市场和创新领导者，体现了F5在提供安全和在线欺诈检测能力方面的出色表现，即使面对高度复杂的欺诈活动也能有效应对。
““任何寻求FRIP服务的组织，尤其是已在使用其他F5产品和服务的组织，都值得考虑采用F5 Distributed Cloud组件。” ”
关键欺诈防范能力
制定在线欺诈防范策略时，应组建跨职能团队，促进协作和洞察共享，以便在攻击周期早期、造成损害之前发现欺诈。需要认识到，账户接管和欺诈性开户通常源于安全问题。具备以下能力的解决方案可提供有效防护。
“F5通过全面的解决方案组合，支持实施主要的欺诈防范技术。”
机器人程序检测与管理
自动化机器人程序是当今数字环境中难以防范的威胁。报告指出：“机器人程序检测与管理在遏制多种欺诈企图方面变得愈发重要，因为许多形式的欺诈都是由机器人程序自动实施的。”
““F5具备出色的机器人程序检测和管理功能，尤其适用于支付、零售和娱乐行业。””
报告指出，Distributed Cloud Bot Defense是“一款先进的机器人程序检测和管理解决方案”，可帮助客户抵御试图进行库存查询或囤货、价格查询或抓取、盗刷测试、政策滥用、退款滥用和未经授权的门票转售等活动的机器人程序。Distributed Cloud Bot Defense利用行为生物识别和设备智能来区分人类活动与自动化活动，并阻止自动化攻击，从而保护应用。
设备智能
设备智能信息（例如设备安全状况、历史记录和信誉、浏览器异常、登录模式、位置历史记录以及IP信誉）可能是检测欺诈活动的关键。检测到的异常模式通常是潜在欺诈的迹象。
““Distributed Cloud利用多种设备智能因素，包括地理位置和地理速度、IP地址和信誉，以及设备类型、指纹、安全状况和信誉。””
F5的Distributed Cloud Data Intelligence是一项基于云的精选数据服务，可实时收集设备情报以及行为和网络数据，用于检测和缓解账户接管（ATO）、开户（AO）欺诈以及其他类型的安全风险和网络欺诈。将Distributed Cloud Data Intelligence与现有的欺诈防范和安全生态系统、流程和程序以及员工技能体系无缝集成，为利益相关方提供高保真、可操作的情报，从而更有效地检测和缓解欺诈。
凭据情报
凭证情报通过分析数字凭证的历史使用信息，回答“是否已知此凭证近期遭到泄露？”或“此凭证是否曾在其他网站被用于欺诈？”等问题。凭证盗窃和凭证变现会导致欺诈、收入损失和客户流失。
凭证情报还有助于检测攻击者何时利用泄露的凭证发起账户接管攻击，或窃取用户账户中的关键个人数据。F5 Distributed Cloud机器人和欺诈防护解决方案通过阻止使用泄露的凭证，在多个层面抵御凭证填充攻击。要进一步了解会导致账户接管的凭证填充攻击，请阅读F5电子书《2022年凭证填充：最新攻击趋势与工具》。
行为生物特征识别
通过分析用户与设备的物理交互，并将这些活动与以往的交互进行比较，可以检测欺诈意图。通常可通过安装JavaScript来捕获鼠标移动、键盘使用模式以及任何异常交互等信息。
F5 Distributed Cloud Account Protection利用行为生物识别和用户行为分析来识别账户接管企图，即使攻击者持有有效凭据也能进行识别。该解决方案由闭环AI引擎和大规模统一遥测提供支持，后者基于每日超过10亿笔交易构建；Distributed Cloud Account Protection可实时监控整个用户旅程中的交易。该平台利用高级信号收集以及行为和环境洞察，以独特方式判断用户意图，准确检测恶意活动，并实现较高的欺诈检测率。AI引擎可提供单一、高保真的实时结果，而自适应机器学习（ML）则支持快速重新训练，并持续增强检测能力。
用户行为分析（UBA）
用户行为分析（UBA）是实现有效欺诈检测的另一项关键能力。它通过分析用户以往的活动，判断当前登录尝试或交易请求是否处于正常范围内。例如，UBA会评估请求来源的环境属性，如IP地址、地理位置和网络威胁情报。
F5的Distributed Cloud Authentication Intelligence通过评估用户行为和设备属性，提高身份验证的准确性。它有助于提升客户安全性，减少欺诈和操作阻碍，从而增加收入并提高客户忠诚度。
结论
随着网络欺诈持续对企业和消费者构成重大威胁，欺诈防范智能平台在检测和缓解导致欺诈的网络攻击方面发挥着至关重要的作用。《KuppingerCole欺诈防范智能平台报告》可为希望了解欺诈检测市场、主要欺诈防范解决方案提供商，以及应对当今复杂欺诈手段所需关键能力的组织提供重要参考。
F5集成式机器人、欺诈和风险解决方案通过数据、AI和机器学习将安全团队与反欺诈团队紧密协同，快速分析恶意活动，以检测和缓解欺诈，同时确保流畅的用户体验。KuppingerCole报告将F5评为综合、产品、市场和创新领域的领导者，充分印证了F5机器人、欺诈和风险产品的价值。
了解F5如何助力欺诈检测之旅
为帮助组织了解欺诈者如何利用机器人程序攻击其应用，以及机器人程序对业务造成的影响，F5提供免费威胁评估，以及免费的综合机器人程序管理和业务影响投资回报率咨询服务。该服务利用建模工具评估机器人程序预计会对业务造成的经济影响，并说明有效的机器人程序管理如何有助于提高客户留存率。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。