Protección F5 Distributed Cloud Fraud and Risk en la ForgeRock Identity Platform
Los líderes confían en F5® Distributed Cloud Fraud and Risk Services en los bancos, minoristas, aerolíneas, proveedores de servicios públicos y otras empresas más destacadas del mundo. Ahora, las organizaciones de todos los tamaños que desplieguen la ForgeRock® Identity Platform también pueden aprovechar estas potentes herramientas de F5 para autenticar a los usuarios sin problemas y frenar el fraude en línea para obtener una serie de impactos positivos en su negocio y sus resultados.
Con F5 y ForgeRock, las organizaciones pueden acelerar el tiempo de puesta en servicio, reducir el coste total de las operaciones (TCO) y aumentar la seguridad en todas las personas, dispositivos y cuentas conectadas. Esta solución integrada ayuda a los usuarios de ForgeRock a desplegar y actualizar de forma rápida y segura sus aplicaciones y API independientemente de dónde residan. Asimismo, la solución ayuda a reducir el TCO al consolidar múltiples servicios de red y seguridad en una oferta unificada y totalmente basada en la nube que se integra en todos los servicios.
Juntos, F5 y ForgeRock ayudan a todo tipo de instituciones, organizaciones y empresas de cualquier tamaño a conectar y proteger las aplicaciones distribuidas a través de la nube pública/privada y la infraestructura periférica.
ForgeRock Identity Platform
ForgeRock se describe constantemente como un líder mundial en el espacio de gestión de identidades y accesos y ofrece una gama de soluciones de identidad digital en todos los sectores. La empresa ofrece soluciones modernas de gestión de identidades y accesos que ayudan a consumidores, empleados e incluso IoT a acceder de forma sencilla y segura al mundo conectado. Las soluciones de ForgeRock ayudan a más de 1300 organizaciones de todo el mundo a orquestar, gestionar y proteger el ciclo de vida completo de la identidad en entornos en la nube e híbridos.
Para instituciones y empresas de todos los tamaños, ForgeRock y F5 trabajan juntos para ofrecer un fácil acceso a potentes soluciones que defienden contra una serie de fraudes y abusos.
F5 Distributed Cloud Fraud and Risk Services
Figura 1: F5 Distributed Cloud Services combaten el fraude al tiempo que reducen la fricción para los usuarios legítimos.
Los equipos de operaciones de seguridad, digitales y de fraude pueden aportar una mayor protección a las aplicaciones, API y endpoints de una organización en la plataforma ForgeRock Identity aprovechando el enfoque probado de F5 para resolver los retos de ciberseguridad y fraude más sofisticados de la actualidad. F5 permite a los usuarios ofrecer compromisos digitales excepcionales y seguros en una amplia variedad de casos de uso para instituciones de servicios financieros (FSI), servicios públicos, comercio minorista y mucho más.
Distributed Cloud Account Protection de F5
A menudo, las organizaciones luchan por encontrar el equilibrio en medio de una serie de retos como las ciberamenazas en continuo retoque, la presión para reducir la fricción con el cliente, el aumento de los casos de fraude y la escasez de personal. F5 Distributed Cloud Account Protection alivia rápida y fácilmente algunos de estos retos al mitigar las tomas de control de cuentas y evitar que los estafadores abran cuentas.
Distributed Cloud Account Protection supervisa las transacciones en tiempo real a lo largo de todo el recorrido del usuario para determinar su intención y, lo que es más importante, para identificar con precisión las actividades malintencionadas. Esta solución líder del sector detecta y elimina el fraude en línea con IA impulsada por un motor de bucle cerrado en tiempo real que detiene la actividad ilegítima antes de que se produzca. Disponible como servicio gestionado en la nube, Distributed Cloud Account Protection ofrece resultados de prevención del fraude en el mundo real y se mantiene y ajusta continuamente para reducir el fraude y aliviar las presiones internas de forma continua.
| Casos de uso | Características | Beneficios clave |
|---|---|---|
Account Protection protege los despliegues ForgeRock Identity Platform contra una serie de ataques, entre los que se incluyen:
|
Vea el vídeo Stop Online Fraud para obtener más información sobre estas y otras funciones:
|
|
Figura 2. Arquitectura Arquitectura - F5 Distributed Cloud (XC) Account Protection para ForgeRocks.
F5 Distributed Cloud Authentication Intelligence
Otro potente componente de la solución F5 para despliegues ForgeRock es F5 Distributed Cloud Authentication Intelligence. Verificar adecuadamente la identidad es clave para combatir la propagación del fraude, tanto en línea como fuera de ella. Esta solución se enfrenta a usuarios desconocidos, identifica a varios usuarios en un mismo dispositivo, determina la intención del usuario y mantiene perfiles históricos globalizados, todo ello para facilitar la vida a los buenos usuarios conocidos, pero dificultársela a todos los demás.
Con Distributed Cloud Authentication Intelligence, los usuarios pueden habilitar de forma segura la confianza en todo el recorrido del cliente, al tiempo que reducen la fricción del cliente y el abandono del sitio web. Incluso cuando una campaña de ataque intenta eludir las defensas de F5 reequipándose de algún modo (normalmente actualizando el software o aprovechando nuevos proxies), esta potente solución de plataforma en la nube distribuida sigue siendo capaz de identificar la campaña basándose en cientos de otras señales.
| Casos de uso | Características | Beneficios clave |
|---|---|---|
Authentication Intelligence mejora de forma segura la experiencia del cliente mediante la:
|
|
|
Figura 3. Arquitectura Arquitectura - F5 Distributed Cloud (XC) Authentication Intelligence para ForgeRocks.
Implementación
En la ForgeRock Identity Platform, se utilizan conectores para comunicarse con recursos externos como F5 Distributed Cloud Risk and Fraud Services, y el conector de F5 se puede descargar aquí.. El conector en sí no es un producto independiente, sino que puede considerarse como otro método de despliegue para Distributed Cloud Services. Los conectores son útiles porque reducen la complejidad general en las implementaciones de los clientes al proporcionar altos niveles de seguridad que, de otro modo, podrían requerir múltiples productos y soluciones, a menudo de múltiples proveedores, y aun así no conseguir los mismos resultados.
Figura 4: Diagrama detallado de F5 Distributed Cloud (XC) Account Protection and Authentication Intelligence para ForgeRock
Resumen
F5 Distributed Cloud Services ofrece los niveles más altos de protección frente al fraude y el riesgo para las implementaciones de la plataforma de identidad ForgeRock. Con un conector plug-in de fácil instalación, protegemos las implementaciones FSI, empresariales y de comercio electrónico con análisis de datos y controles que actúan contra una serie de amenazas a la ciberseguridad y casos de uso fraudulento sin comprometer la experiencia del usuario. A fin de detener estas amenazas, se interroga a cada solicitud del usuario (desde la primera visita hasta la creación de la cuenta, la autenticación y la transacción) en busca de comportamientos de riesgo o malintencionados.
- Distributed Cloud Account Protection es un motor de fraude basado en IA/ML diseñado para predecir y mitigar si una transacción es arriesgada o malintencionada
- Los modelos de Distributed Cloud Authentication Intelligence modelan el buen comportamiento de los usuarios para ayudar a garantizar recorridos de usuario seguros y experiencias de cliente sin fricciones.
Para obtener más información sobre F5 Distributed Cloud Services para ForgeRock Identity Platform, visite f5.com/forgerock o póngase en contacto con forgerock@f5.com, y descargue el conector plug-in de la página de descargas de ForgeRock.
Comprender los aspectos económicos de los ciberataques en los servicios financieros
Un estudio reciente reveló que las instituciones de servicios financieros (FSI, por sus siglas en inglés) sufren ciberataques 300 veces más a menudo que las empresas de otros sectores. Para los estafadores, el rendimiento de la inversión en FSI es sencillamente más atractivo que en otros lugares. Al comprender la economía de las ciberamenazas más frecuentes en la actualidad, los operadores de redes y de seguridad pueden emprender una defensa más eficaz para protegerse de los actores nefastos, sea cual sea el sector.
- Los atacantes lanzan un número asombroso de ataques a sabiendas de que basta con unos pocos para asumir el control de la cuenta y cometer fraude
- El «credential stuffing» es un tipo de ataque común, al que contribuye el mal hábito de los usuarios de reutilizar nombres de usuario y contraseñas en varias aplicaciones
- El coste por credential stuffing de credenciales es inferior a 0,002 dólares
- Según un informe de IEEE-Security, cuando se notifica a los consumidores que sus cuentas han sido violadas, solo un tercio cambia sus contraseñas.
Descargue el libro electrónico de F5 para obtener más información.
Página web del producto: F5 Distributed Cloud Account Protection
Página web del producto: F5 Distributed Cloud Authentication Intelligence
Página web del producto: F5 Distributed Cloud Fraud and Risk Services
Estudio de caso: F5 ayuda a un banco digital a detectar un 177 % más de fraudes que las soluciones existentes contra el fraude
Estudio de caso: Empresa de servicios financieros globales aumenta sus ingresos
Vídeo: Acabar con el fraude en línea
Sitio web del socio: ForgeRock
- Los sitios de servicios financieros, comercio electrónico y proveedores de servicios públicos están continuamente expuestos a ciberataques
- El fraude adopta todas las formas, incluidas las cuentas falsas y la apropiación de cuentas legítimas
- Solo en el comercio electrónico, las pérdidas por fraude se estiman en 48 000 millones de dólares al año
- Reducir el fraude y los abusos
- Aumentar los ingresos y la tasa de conversión
- Eliminar la fricción de la experiencia del usuario
- Determinar la intención del usuario
- Evitar daños a la reputación
- Maximizar la seguridad de las aplicaciones contra el fraude manual
- Reducir los gastos de atención al cliente
- F5 permite a los usuarios de ForgeRock proteger sus aplicaciones, API y sitios web con los mejores Distributed Cloud Services, incluidos:
- Distributed Cloud Account Protection
- Distributed Cloud Authentication Intelligence
- Los servicios F5 Distributed Cloud Fraud and Risk Services se implementan fácilmente a través de un sencillo conector