ContatoSign in

Reforce a prevenção de fraudes online para proteger a confiança nos negócios digitais

À medida que dados sensíveis transitam pela Internet, a prevenção de fraudes online tornou-se a pedra angular do sucesso de qualquer negócio digital, especialmente de comércio eletrônico e serviços financeiros. As ciberameaças continuam a evoluir, aumentando tanto o volume quanto a sofisticação dos ataques. Isso inclui tentativas de roubo de conta e esquemas de fraude automatizados e manuais, como credential stuffing, ataques de phishing, testes de cartão, fraudes de identidade sintética e fraudes de pagamento.

Para se manter à frente, essas empresas devem adotar uma estratégia de segurança proativa e de múltiplas camadas para proteger seus serviços, tornar a experiência mais fluida e construir confiança duradoura com o usuário. Uma estratégia de segurança abrangente inclui um parceiro de tecnologia confiável que forneça uma plataforma de edge integrada com os produtos e serviços de que você precisa para isso.

Isso inclui proteção de rede com arquitetura de zero-trust, firewalls, gerenciamento de bots e detecção de dispositivos para uma autenticação segura. Um Web Application Firewall (WAF) protege as aplicações, enquanto a criptografia e os controles de acesso protegem os dados confidenciais. Integrações flexíveis garantem que as medidas de segurança se adaptem às suas necessidades de negócios.

Essa abordagem executa a detecção de fraude diretamente no edge, antes de atingir suas aplicações e origens. Além disso, a observabilidade contínua garante que possíveis ameaças sejam identificadas e mitigadas precocemente, reduzindo o impacto em sua reputação de marca e na experiência do usuário e minimizando o atrito em todos os pontos de contato.

Diagrama de prevenção de fraudes online

Diagrama de prevenção de fraudes online na Azion

Fluxo de dados na prevenção de fraudes online

  1. Uma requisição chega à Plataforma de Edge da Azion.
  • A plataforma possui seus próprios mecanismos de segurança, incluindo monitoramento e detecção de ameaças em tempo real, criptografia, controles de acesso, protocolos e firewalls distribuídos. Ela também adere aos requisitos de conformidade (PCI, SOC, LGPD/GPDR) e possui uma equipe (Security Response Team, SRT) que a monitora constantemente.
  1. A plataforma envia a requisição para o edge node mais saudável.
  2. Após chegar ao node, a requisição é analisada pelo Edge Firewall:
  • O DDoS Protection verifica se há possíveis ataques DDoS ou DoS, bloqueando ou permitindo a requisição. O produto é ativado automaticamente em todas as contas.
  • O Bot Manager atribui uma pontuação e classifica a requisição; em seguida, executa a ação preventiva predefinida: allow, deny, drop, redirect, custom_html, random_delay e hold_connection.
  • As WAF Rules são aplicadas e executadas.
  • O Rules Engine executa regras de segurança com base nos critérios e comportamentos configurados.
  • As integrações do Marketplace da Azion para segurança são executadas para completar a análise e verificação.
    • Provedores de identidade (IdPs).
    • Serviços de detecção de fraude.
    • Verificação biométrica.
    • Análise de reputação.
  1. Com base nas configurações de firewall, gerenciamento de contas e integrações, o sistema nega qualquer requisição não autorizada. Caso contrário, a requisição continua o fluxo para o Edge Application.
  2. Edge Application executa todas as configurações, de acordo com a requisição:
  • Regras de cache otimizadas e configurações avançadas de chave de cache para melhorar a entrega e a eficiência do conteúdo.
  • Grupos de dispositivos com configurações direcionadas com base nos tipos de dispositivos para melhor controle e segurança.
  • Distribuição inteligente de tráfego para melhorar a disponibilidade, confiabilidade e desempenho por meio de balanceamento de carga.
  • Regras na fase de request, de resposta e outras regras do Rules Engine.
  1. O Edge Application resolve a requisição e envia uma resposta adequada.
  2. A requisição só chega à origem caso o edge node não contenha a resposta necessária, após passar por todas as políticas de segurança implementadas.
  3. Os clientes podem usar ferramentas de observabilidade para monitorar e agir proativamente contra qualquer ameaça:
  • Real-Time Events permite acesso a logs detalhados para insights e auditoria em tempo real.
  • Real-Time Metrics oferece visibilidade em tempo real das tendências de desempenho e segurança por meio de gráficos detalhados.
  • Data Stream ajuda a enviar dados para plataformas de SIEM ou Big Data para análise avançada e detecção de ameaças.
  1. Os clientes também podem implementar perfeitamente integrações personalizadas com a Azion para reforçar a segurança, como IdP, SSO, plataformas de SIEM e Big Data, e muito mais.

Componentes

Implementação

  1. Crie uma edge application e faça o deploy no edge.
  2. Configure suas integrações personalizadas com a plataforma da Azion.
  • Por exemplo, IdP para gerenciamento de usuários via protocolo SAML ou SCIM.
  1. Configure a aplicação, definindo origens, cache e outras configurações essenciais.
  1. Crie e configure um edge firewall.
  1. Ative o Bot Manager.
  • Entre em contato com a equipe de Vendas para mais detalhes sobre a assinatura do Bot Manager.
  1. Monitore sua aplicação e refine as regras.

Documentação relacionada

Contribuidores