脅威からの保護
ユーザーエクスペリエンスを損なうことなくID詐欺を防止できます。
脅威からの保護とは？
スマート検出、ダイナミックポリシー、リスクインサイト、シームレス統合、一元化管理という、脅威保護のための5つの要素により、 デジタル体験をカスタマイズして信頼性を高め、詐欺を減らします。 詐欺を検出し、攻撃ベクトル、セッションテレメトリ、ユーザー行動の情報を可視化して、変化を続ける脅威に対応します。
PingOne Protect
が新しく登場
煩雑なボット、アカウント乗っ取り、多要素認証を解決します。 検出機能で対策しましょう。
脅威からの保護がビジネスにもたらす利点は？
ダイナミック検出
ダイナミックリスク予測機能により、デバイス、ID、行動に関するセッションデータを基に学習と調整を行います。 さまざまな検出テクニックを駆使して、ボットからエミュレーター、マルウェア、クレデンシャル再利用まで、広範な攻撃ベクトルのリスクを評価します。
エクスペリエンスを改善
ログインが不必要に煩雑では、ビジネスに悪影響が及びます。 認証の判断をインテリジェントに行って、ユーザーエクスペリエンスを向上させましょう。 チャレンジをMFAだけではなく、QRコードやマジックリンク、バイオメトリクスなどを組み合わせた顧客中心の軽減機能に進化させることができます。.
複数のサービスを統合
さまざまなリスクシグナルを取り込んで防御を強化しましょう。企業は検出サービスを平均で4つから8つ利用しています。 このように複雑なシステムでは、ベンダーの違いを気にせず検出データを簡単に集約できるサービスが必要です。
Ping 脅威からの保護に含まれる機能
ユーザーIDの保証レベルの向上
検出と軽減の複数のサービスをシームレスに統合
正常な行動と異常な行動の区別が可能
高リスクなイベントに関するセキュリティのインサイトとレポートを作成
脅威からの保護の仕組み
IAMツールと詐欺ツールを統合
IDプロバイダーと検出のサービスを軽減・判断ツールで統合し、ユーザーエクスペリエンスをカスタマイズできます。
変化しながら最適化する
リスクイベントと顧客エクスペリエンスに関する重要なメトリクスを活用し、リスクポリシーのしきい値の調整やオーバーライドを行って、ユーザーエクスペリエンスを最適化します。
新たな脅威に対応する
ダイナミックな学習とトレーニングの機能により、サービスを中断させることなく、新たな脅威や変化を続ける脅威を検出して対処します。
アカウントの乗っ取り (ATO) を防ぐ方法
詐欺師は窃盗した資格情報を悪用し、リソースにアクセスします。 クレデンシャルスタッフィングの巧妙化に、パスワードスプレー、MFAプロンプト攻撃、さらには盗まれた個人情報がオンライン上に大量に出回っていることも相まって、アカウント乗っ取り攻撃は避けられない状況になっています。 脅威保護機能を使用すると、詐欺師が正当な資格情報を使用していても特定できます。
ユーザージャーニー全体を評価
セッションをすべて評価しながら、詐欺師の行動の流れを把握できず、事件後にアラートを受け取ることはもうありません。 脅威保護ソリューションの検出テクニックにより、ユーザージャーニー全体で攻撃ベクトルを評価します。 たとえば、
脅威: 新たなアカウント不正行為、アカウント乗っ取り、多要素認証疲労などの攻撃
攻撃ベクトル: ボット、エミュレーター、デバイスの改ざん、資格情報の侵害など
検出テクニック: デバイステレメトリ、ボット、行動バイオメトリクス、IPレピュテーションなど
詐欺検出機能をユーザー体験にシンプルに追加
ユーザーの操作性を考慮せずセキュリティ機能を追加すると、ストレスを招き、ユーザーが離れてしまう可能性もあります。 リスクがリアルタイムで評価されるため、正当なユーザーを煩わせることなく、悪意のあるユーザーを検出できます。 操作の中断をなくしてユーザー体験を改善し、同時にセキュリティも保護されます。
迅速かつ簡単なクラウド展開
脅威保護ソリューションは他のサービスと連携し、リアルタイムでシグナルを評価できるため、クラウドに展開することをお勧めしています。 マルチベンダー、マルチクラウドのテクノロジを移動しながら、カスタマイズされたエクスペリエンスをオーケストレーションし最適化できるため、ベンダーの違いにとらわれることなく、ユーザー体験を重視できます。
脅威からの保護を搭載する Ping製品
PingOne Protect
ログインの前後やログイン操作中のユーザーの動きを評価し、多要素認証疲労を削減して、アカウント乗っ取りや新たなアカウント詐欺を防止します。
PingIntelligence for APIs
APIトラフィックを可視化し、潜在的な脅威を自動的に検出してブロックします。
注目のお客様事例:
DB Schenker社がリスクベース型のMFAを実装して統合するためにPing Identityを選択した理由
リスクベース型のMFAを追加したことで、DB Schenker社はIT環境へのアクセスにさらに高いレベルのセキュリティを提供し、チームと顧客の双方に安心感を与えています。 また、統合にかかった時間は30分に短縮され、以前のワークフローに比べて75%も改善されました。
今日から始めましょう
急速に進化するデジタル世界で、従業員と顧客に安全な体験を提供するため、Pingが力になります。
