账户保护
对登录、设备和会话进行持续监控,并配合仅在风险足以证明有必要时才升级的验证流程。
登录监控
追踪登录来源、方式、连续失败情况及撞库攻击特征。
设备监控
维护可信设备列表,标记首次出现或伪造的设备指纹。
会话监控
监测会话时长、并发会话及会话中途的上下文变化。
安全预警
当防护规则触发时通知客户与分析师。
账户验证流程
逐级升级的验证:验证码、证件审核,再到人工审批。
验证流程
01
捕获信号
登录、设备或会话数据触发某项防护规则。
02
风险评分
该事件被评为 0-100 分并划入相应等级。
03
升级验证
中风险账户将收到验证码或证件验证请求。
04
分析师决策
高风险账户将被冻结,等待预警中心的人工审核。