账户保护

对登录、设备和会话进行持续监控,并配合仅在风险足以证明有必要时才升级的验证流程。

登录监控

追踪登录来源、方式、连续失败情况及撞库攻击特征。

设备监控

维护可信设备列表,标记首次出现或伪造的设备指纹。

会话监控

监测会话时长、并发会话及会话中途的上下文变化。

安全预警

当防护规则触发时通知客户与分析师。

账户验证流程

逐级升级的验证:验证码、证件审核,再到人工审批。

验证流程

01

捕获信号

登录、设备或会话数据触发某项防护规则。

02

风险评分

该事件被评为 0-100 分并划入相应等级。

03

升级验证

中风险账户将收到验证码或证件验证请求。

04

分析师决策

高风险账户将被冻结,等待预警中心的人工审核。