Capyリスクベース認証
特徴
精度の高い判定方法の採用
機械学習を使用した統計値判定による精度の高い判定方法と、ルールベースによる判定2つの方法を組み合わせた判定方法を採用することで精度が高く、柔軟な運用ができます。
Capyリアルタイムブラックリストの判定も利用
Capyサービスを利用する事業者のサイトを攻撃する脅威情報をサービス利用者間で共有されるため、Capyサービスを利用している他事業者でブラックIPと判定されたIPから自社サイトへのアクセスがあった場合、検知します。リアルタイムに精度の高い判定を行います。
秘匿性を高めたデータ管理
ユーザIDなどの情報はハッシュ化、リスク判定用に収集したデータは暗号化し通信を行います。
追加認証サービスも提供
リスクベースで「怪しい」と判定したアクセスに対して、追加認証サービスも用意。「秘密もの質問」、「パスコード」などの追加認証サービスをご利用いただけます。
Capyリスクベース認証のリスク判定項目(抜粋)
No. |
判定内容 |
1 |
不正なUserAgentの判定 |
2 |
リスト型攻撃の判定 |
3 |
高速での連続ログイン試行の判定 |
4 |
同一端末での複数ユーザの使用の判定 |
5 |
同一ユーザに大して複数の端末の使用の判定 |
6 |
海外からのなりすましアクセスの判定 |
7 |
いつもと違う端末であるかの判定 |
8 |
いつもと違うアクセス場所であるかの判定 |
9 |
いつもと違うアクセス解析であるかの判定 |
10 |
いつもと違うスクリーンサイズかの判定 |
11 |
ブラックリストIPアドレスでの判定 |
12 |
Cloud経由のIPアドレスでの判定 |