新闻稿

F5 通过全面的账户接管保护保障数字体验

出版日期:2021 年 12 月 07 日

联系方式

罗布-格鲁宁
F5 Communications

(206) 272-6208
r.gruening@f5.com

凯特琳-瓦尔特拉
WE Communications
(212) 551-4858
cvaltierra@we-worldwide.com

现在,企业可以通过综合应用安全、僵尸管理和反欺诈功能来预防复杂威胁、增强客户信任并改善 IT 协作

西雅图 - F5(NASDAQ: FFIV)宣布推出多种安全产品,为安全和反欺诈团队的运营搭建桥梁,帮助客户阻止自动和人为的恶意活动,保护有价值的用户信息,阻止欺诈行为。 新解决方案扩展了 F5 塑造安全组合 的 SaaS 和托管服务,以保护客户、应用程序和应用程序接口免受以下攻击 账户接管 (ATO),同时在每个接触点提供更好的数字体验。

如今,任何发行或接受数字支付的组织都是 ATO 的目标。 一旦账户被入侵,欺诈者可能会耗尽资金、购买商品或服务,或获取支付信息用于其他网站--从而使客户流失并侵蚀收入。 ATO 通常从凭据填充开始,即以自动方式不断尝试先前泄露的用户凭据(如用户名/密码对)和个人身份信息 (PII),直到成功登录。 网络犯罪分子追求 ATO 的另一种常见方式是通过客户端攻击,即通过安装数字窃取工具来窃取登录凭证、支付卡详细信息和其他 PII,从而获得合法网站的所有权。

现在,F5 的互补解决方案可在单一平台上提供业界最全面的账户接管保护。 领先的安全和防欺诈技术可消除众多威胁载体中的自动和人为攻击。 企业可以通过聚合器管理(Aggregator Management)更好地防御针对其网络属性和第三方提供商网络属性的机器人,通过身份验证智能(Authentication Intelligence)识别整个客户旅程中的合法用户,并通过客户端防御(Client-Side Defense)快速洞察客户端数字盗取攻击。 F5 Shape 通过账户保护功能快速消除登录后欺诈行为,提供端到端的方法来评估意图、简化数字体验并阻止 ATO 企图,否则将导致欺诈、收入损失和客户忠诚度降低。

通过抑制账户接管破坏网络犯罪经济学

企业经常面临复杂的人工攻击和僵尸驱动的攻击,这些攻击会不断调整,以部署新的规避性 ATO 技术。 例如,网络犯罪分子通常会使用多种方法,从机器人转向有针对性的人工欺诈,可能会利用经过培训的人工 "点击农场 "来绕过反自动化解决方案。 安全和反欺诈团队通常会部署一系列孤立的工具来应对,从而增加了操作的复杂性和部分补救措施(如 MFA),让消费者感到沮丧。 为了克服不断演变的战术,F5 Shape 将应用安全、僵尸管理和欺诈预防与人工专家以及对网络、行为和恶意活动的实时机器学习分析完美地结合在一起,以保护整个用户体验。 除了组织的应用程序外,聚合器管理还可以检测异常情况,并限制与金融科技用例(如开放银行 )API 的指数级增长相关的访问权限。

通过无缝身份验证建立信任并优化用户体验

经常使用同一套设备访问网站以购买心仪产品或支付账单的忠实客户,通常需要与新客户一样的登录和验证步骤。 这包括在一系列验证码挑战中选择红绿灯或人行横道等图片的浪费时间的步骤(无论如何,复杂的机器人都能克服这些步骤)。 借助 F5 Shape 的身份验证智能,企业现在可以通过消除不必要的检查点,大大简化可信客户的回访,最大限度地提高客户参与度,同时最大限度地减少放弃购物车和类似的死胡同。 F5 Shape 的实时验证功能可在不中断登录、结账或会话扩展的情况下阻止恶意请求和自动攻击,从而加强了对试图进行 ATO 的犯罪分子和机器人的整体防护,进一步优化了用户体验。

加强对更大欺诈攻击面的防御

在当前的威胁形势下,安全与防欺诈日益紧密地交织在一起。 与此同时,各行各业也在不断扩展其服务,并将应用程序、应用程序接口(API)和工具与多个组织(如连接供应链监控或金融账户信息的零售网站)相联系。 这就造成了有价值的详细信息可能被第三方甚至网络浏览器泄露的情况,从而为 ATO 等威胁提供了更大的攻击面。 就像物理世界中的信用卡盗刷一样,网络犯罪分子也开发出了攻击手段,以获取合法网站的所有权并安装数字盗刷软件,从而窃取信用卡号、社会安全号、姓名、地址和其他 PII。有了客户端防御等先进的解决方案,企业就可以放心地为用户提供更丰富的应用体验,而无需放弃必要的保护和可视性。

"Aite-Novarica风险洞察与咨询主管Julie Conroy表示:"支付速度加快和数字活动增加,扩大了复杂欺诈和网络攻击的范围。 "企业越来越认识到,这些攻击以及由此造成的经济损失不能以孤立的方式来解决。 然而,在实现安全和欺诈团队之间的有效协作方面,许多人仍在为各种组织和技术障碍而苦苦挣扎。 F5 可以通过数据分析、自动化和机器学习方面的创新来帮助应对这些挑战,实现安全和反欺诈团队之间的协作,从而帮助打击金融犯罪、提高运营效率并提升客户体验"。

"F5 Shape 产品管理副总裁 Saurabh Bajaj 表示:"F5 Shape 可全面减轻恶意人为流量和自动流量的影响,阻止账户接管和各种衍生威胁。 "在单一平台上提供解决方案可促进协作,同时释放欺诈和 SecOps 团队,让他们专注于其他优先事项,并运用洞察力来提高绩效。 凭借主动发现异常和可疑账户行为的能力,F5 可以在客户数字旅程的每个阶段以多种方式消除网络犯罪,为业界提供真正的端到端安全、身份验证和反欺诈解决方案"。

请访问我们的网站,了解有关 F5Shape Security 产品组合的更多详情,并联系F5 销售部门,了解更多产品和服务可用性信息。

其他资源

关于F5

F5(纳斯达克股票代码:F5: FFIV)是一家多云应用安全和交付公司,帮助 我们的客户(包括全球最大的企业、金融机构、服务提供商和政府)实现非凡的数字体验。 更多信息,请访问f5.com。 您还可以在 Twitter 上关注@F5,或在LinkedInFacebook上访问我们,了解有关 F5 及其合作伙伴和技术的更多信息。

F5 是 F5 公司在美国和其他国家的商标、服务标志或商号。 此处的所有其他产品和公司名称可能是其各自所有者的商标。

# # #

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述,其中涉及风险和不确定性。 此类声明可通过 "可能"、"将"、"应"、"预计"、"计划"、"预期"、"相信"、"估计"、"预测"、"潜在 "或 "继续 "等术语或此类术语或类似术语的反义词来识别。 这些陈述仅为预测,实际结果可能会因多种因素(包括公司向美国证券交易委员会提交的文件中确定的因素)的影响而与这些陈述中预期的结果存在实质性差异。