F5以全面的账户接管防护保障数字体验

组织现在可以整合应用安全、机器人管理和反欺诈能力，防范复杂威胁、增强客户信任并改善IT协作

西雅图，F5（纳斯达克股票代码：FFIV）宣布推出多项安全产品，旨在打通安全团队与欺诈防范团队的运营，帮助客户阻止自动化和人为恶意活动、保护重要的用户详细信息并遏制欺诈。新解决方案扩展了F5的Shape Security产品组合，涵盖SaaS和托管服务，可保护客户、应用和API免受账户接管（ATO）攻击，同时在每个触点提供更出色的数字体验。

如今，任何发起或接受数字支付的组织都可能成为账户接管（ATO）的目标。一旦账户遭到入侵，欺诈者可能会转走资金、购买商品或服务，或获取支付信息并在其他网站上使用，导致客户流失和收入减少。ATO通常始于凭据填充。攻击者以自动化方式持续尝试此前泄露的用户凭据（如用户名和密码组合）及个人身份信息（PII），直至成功登录。网络犯罪分子实施ATO的另一种常见方式是发起客户端攻击，通过安装数字窃取工具控制合法网站，窃取登录凭据、支付卡详细信息及其他PII。

F5的互补解决方案现可在单一平台上提供覆盖广泛的账户接管防护。先进的安全和欺诈防范技术可消除多种威胁途径中的自动化攻击和人为攻击。组织可借助Aggregator Management，更有效地防御针对自身及第三方提供商Web资产的机器人攻击；借助Authentication Intelligence，在整个客户旅程中识别合法用户；并借助Client-Side Defense，快速洞察客户端数字窃取攻击。结合通过Account Protection快速消除登录后欺诈的能力，F5 Shape提供端到端方法，可评估意图、简化数字体验，并阻止可能导致欺诈、收入损失和客户忠诚度下降的ATO企图。

遏制账户接管，破坏网络犯罪经济模式

组织经常面临复杂的人工攻击与机器人驱动型攻击。这些攻击手段不断翻新，采用新的规避技术实施账户接管（ATO）。例如，网络犯罪分子通常会使用多种方法，从机器人攻击转向有针对性的人工欺诈，甚至可能利用经过专门训练、可绕过反自动化解决方案的人工“点击农场”。安全和欺诈防范团队通常会部署大量彼此孤立的工具来应对，这不仅增加了运营复杂性，还只能提供令消费者感到不便的局部补救措施（例如MFA）。为应对不断演变的攻击手段，F5 Shape将应用安全、机器人管理和欺诈防范功能与人工专家及实时机器学习分析相结合，对网络、行为和恶意活动进行分析，从而保护完整的用户体验。除了保护组织的应用之外，Aggregator Management还可以检测异常，并限制与API数量呈指数级增长相关的访问权限，适用于开放银行等金融科技用例。

通过无缝身份验证建立信任并优化用户体验

忠实客户经常使用同一组设备访问网站，购买喜爱的商品或支付账单，但通常仍需完成与新客户相同的登录和身份验证步骤。其中包括在一系列CAPTCHA挑战中选择交通信号灯或人行横道等图像，既耗费时间，又无法阻挡复杂的机器人。借助F5 Shape的Authentication Intelligence，组织现在可以省去不必要的检查点，大幅简化可信客户的再次访问流程，在尽可能提高客户互动度的同时，减少购物车放弃及类似的流程中断。F5 Shape的实时验证还能增强对企图实施ATO的犯罪分子和机器人的整体防护，在不干扰登录、结账或会话延长流程的情况下，阻止恶意请求和自动化攻击，进一步优化用户体验。

加强对更广泛欺诈攻击面的防御

在当前的威胁形势下，安全与欺诈防护的联系日益紧密。与此同时，各行业不断通过应用、API和工具扩展服务，而这些服务涉及多个组织（例如，零售网站可能连接供应链监控系统或金融账户信息）。在这种情况下，第三方甚至Web浏览器都可能导致重要信息泄露，使账户接管（ATO）等威胁的攻击面大幅扩大。与现实世界中的信用卡侧录类似，网络犯罪分子已发展出相应攻击手段，可控制合法网站并植入数字侧录程序，窃取信用卡号、社会保障号码、姓名、地址及其他个人身份信息（PII）。借助Client-Side Defense等先进解决方案，组织可以放心地为用户提供更丰富的应用体验，同时保留必要的防护能力和可见性。

Aite-Novarica风险洞察与咨询主管Julie Conroy表示：“支付速度加快和数字活动日益增多，扩大了复杂欺诈和网络攻击的攻击面。越来越多的企业认识到，不能以各自为政的方式应对这些攻击及其造成的经济损失。然而，许多企业在推动安全团队与反欺诈团队有效协作时，仍面临各种组织和技术障碍。F5可通过数据分析、自动化和机器学习方面的创新，帮助应对这些挑战，促进安全团队与反欺诈团队协作，从而帮助遏制金融犯罪、提高运营效率并改善客户体验。”

“F5 Shape可全面缓解恶意人工流量和自动化流量造成的影响，阻止账户接管及其衍生的各种威胁。”F5 Shape产品管理副总裁Saurabh Bajaj表示，“在单一平台上提供解决方案，有助于促进协作，同时让欺诈防范和安全运营团队能够专注于其他优先事项，并运用洞察提升绩效。F5能够主动发现异常和可疑账户行为，在客户数字旅程的各个阶段以多种方式打击网络犯罪，为业界提供真正的端到端安全、身份验证和欺诈防范解决方案。”

请访问我们的网站，详细了解F5的Shape Security产品组合；如需了解更多产品和服务供应信息，请联系F5销售团队。

其他资源

• 获取免费ATO应用威胁评估
• 在线欺诈防范：解决方案详情
• 防止账户接管：解决方案指南
• 金融犯罪融合：重在协作，而非整合，Aite Group报告
• 协同安全与欺诈防范，抢先应对网络犯罪分子：博客文章

关于F5

F5（纳斯达克股票代码：FFIV）是一家多云应用安全和交付公司，助力客户打造卓越的数字体验。F5的客户包括全球大型企业、金融机构、服务提供商和政府机构。有关更多信息，请访问f5.com。还可以在Twitter上关注@F5，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。
###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，实际结果可能因多种因素而与陈述中的预期存在重大差异，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。