Лента событий
Смотрите доступные события и последовательность действий, вместо того чтобы ориентироваться только на суммарный трафик.
Наблюдайте за посещениями, исследуйте сигналы риска и находите признаки автоматизации.
01 / МОНИТОРИНГ
Анализ трафика сайта здесь дополняет обычные счётчики посещаемости: события и сессии помогают понять, какие сигналы повлияли на оценку риска.
Смотрите доступные события и последовательность действий, вместо того чтобы ориентироваться только на суммарный трафик.
Разбирайтесь, какие страницы и маршруты запрашивают посетители и автоматические клиенты.
Анализируйте оценки риска и действия там, где соответствующие контуры защиты подключены.
Получайте контекст, позволяющий исследовать подозрительное поведение, а не делать вывод по одному признаку.
02 / КОНТЕКСТ
Дополнительные сведения помогают расследованиям, но сами по себе не являются доказательством мошенничества.
Географическая принадлежность IP может помочь оценить необычные источники посещений. Доступность зависит от базы данных.
Номер автономной системы помогает понять сетевую принадлежность IP. Данные могут отсутствовать или устаревать.
Сопоставление признаков известного робота и уровней проверки помогает избежать простых ошибок классификации.
Сведения о браузере и сессии позволяют дополнить серверный контекст при наличии SDK.
03 / ПРИМЕНЕНИЕ
Полезный отчёт должен вести к осмысленному действию.
Обратите внимание на подозрительные сессии, маршруты и повторяющиеся шаблоны.
Изучите доступные сигналы, сетевой контекст и причины оценки.
Учитывайте, что поисковые роботы, мониторинг и реальные пользователи тоже создают необычный трафик.
Используйте настройки безопасности, соответствующие тарифу и способу подключения.