Protección F5 Distributed Cloud Fraud and Risk en la ForgeRock Identity Platform

Los líderes confían en F5® Distributed Cloud Fraud and Risk Services en los bancos, minoristas, aerolíneas, proveedores de servicios públicos y otras empresas más destacadas del mundo. Ahora, las organizaciones de todos los tamaños que desplieguen la ForgeRock® Identity Platform también pueden aprovechar estas potentes herramientas de F5 para autenticar a los usuarios sin problemas y frenar el fraude en línea para obtener una serie de impactos positivos en su negocio y sus resultados.

Con F5 y ForgeRock, las organizaciones pueden acelerar el tiempo de puesta en servicio,  reducir el coste total de las operaciones (TCO) y aumentar la seguridad en todas las personas, dispositivos y cuentas conectadas. Esta solución integrada ayuda a los usuarios de ForgeRock a desplegar y actualizar de forma rápida y segura sus aplicaciones y API independientemente de dónde residan. Asimismo, la solución ayuda a reducir el TCO al consolidar múltiples servicios de red y seguridad en una oferta unificada y totalmente basada en la nube que se integra en todos los servicios.

Juntos, F5 y ForgeRock ayudan a todo tipo de instituciones, organizaciones y empresas de cualquier tamaño a conectar y proteger las aplicaciones distribuidas a través de la nube pública/privada y la infraestructura periférica.

ForgeRock Identity Platform

ForgeRock se describe constantemente como un líder mundial en el espacio de gestión de identidades y accesos y ofrece una gama de soluciones de identidad digital en todos los sectores. La empresa ofrece soluciones modernas de gestión de identidades y accesos que ayudan a consumidores, empleados e incluso IoT a acceder de forma sencilla y segura al mundo conectado. Las soluciones de ForgeRock ayudan a más de 1300 organizaciones de todo el mundo a orquestar, gestionar y proteger el ciclo de vida completo de la identidad en entornos en la nube e híbridos.

Para instituciones y empresas de todos los tamaños, ForgeRock y F5 trabajan juntos para ofrecer un fácil acceso a potentes soluciones que defienden contra una serie de fraudes y abusos.

F5 Distributed Cloud Fraud and Risk Services


Los equipos de operaciones de seguridad, digitales y de fraude pueden aportar una mayor protección a las aplicaciones, API y endpoints de una organización en la plataforma ForgeRock Identity aprovechando el enfoque probado de F5 para resolver los retos de ciberseguridad y fraude más sofisticados de la actualidad. F5 permite a los usuarios ofrecer compromisos digitales excepcionales y seguros en una amplia variedad de casos de uso para instituciones de servicios financieros (FSI), servicios públicos, comercio minorista y mucho más.

Distributed Cloud Account Protection de F5

A menudo, las organizaciones luchan por encontrar el equilibrio en medio de una serie de retos como las ciberamenazas en continuo retoque, la presión para reducir la fricción con el cliente, el aumento de los casos de fraude y la escasez de personal. F5 Distributed Cloud Account Protection alivia rápida y fácilmente algunos de estos retos al mitigar las tomas de control de cuentas y evitar que los estafadores abran cuentas.

Distributed Cloud Account Protection supervisa las transacciones en tiempo real a lo largo de todo el recorrido del usuario para determinar su intención y, lo que es más importante, para identificar con precisión las actividades malintencionadas. Esta solución líder del sector detecta y elimina el fraude en línea con IA impulsada por un motor de bucle cerrado en tiempo real que detiene la actividad ilegítima antes de que se produzca. Disponible como servicio gestionado en la nube, Distributed Cloud Account Protection ofrece resultados de prevención del fraude en el mundo real y se mantiene y ajusta continuamente para reducir el fraude y aliviar las presiones internas de forma continua.

     

 

Casos de uso Características Beneficios clave

Account Protection protege los despliegues ForgeRock Identity Platform contra una serie de ataques, entre los que se incluyen:

  • Apropiación de cuentas
  • Apertura de cuentas
  • Credential Stuffing
  • Fraude en línea

Vea el vídeo Stop Online Fraud para obtener más información sobre estas y otras funciones:

  • Telemetría unificada y segura
  • Decisiones sobre fraude en tiempo real
  • Mitigación del fraude de gran eficacia y en tiempo real
  • Aprendizaje automático adaptativo
  • Proteger a los usuarios legítimos
  • Aumentar la eficacia operativa y reducir los costes de asistencia
  • Reducir las pérdidas por fraude

 


F5 Distributed Cloud Authentication Intelligence

Otro potente componente de la solución F5 para despliegues ForgeRock es F5 Distributed Cloud Authentication Intelligence. Verificar adecuadamente la identidad es clave para combatir la propagación del fraude, tanto en línea como fuera de ella. Esta solución se enfrenta a usuarios desconocidos, identifica a varios usuarios en un mismo dispositivo, determina la intención del usuario y mantiene perfiles históricos globalizados, todo ello para facilitar la vida a los buenos usuarios conocidos, pero dificultársela a todos los demás.

Con Distributed Cloud Authentication Intelligence, los usuarios pueden habilitar de forma segura la confianza en todo el recorrido del cliente, al tiempo que reducen la fricción del cliente y el abandono del sitio web. Incluso cuando una campaña de ataque intenta eludir las defensas de F5 reequipándose de algún modo (normalmente actualizando el software o aprovechando nuevos proxies), esta potente solución de plataforma en la nube distribuida sigue siendo capaz de identificar la campaña basándose en cientos de otras señales.

     

 

Casos de uso Características Beneficios clave
Authentication Intelligence mejora de forma segura la experiencia del cliente mediante la:
  • Autenticación continua
  • Autenticación de usuarios
  • Eliminación MFA
  • Telemetría unificada y segura
  • Arquitectura de ofuscación probada en todas las capas
  • Información sobre el fraude en red
  • Aprendizaje automático e IA aumentados con humanos en el bucle a escala web
  • Reduzca la fricción en los eventos que afectan a los ingresos
  • Aumente el retorno de la inversión reduciendo los costes de asistencia
  • Mejore las experiencias multifactoriales de los clientes

 


Implementación

En la ForgeRock Identity Platform, se utilizan conectores para comunicarse con recursos externos como F5 Distributed Cloud Risk and Fraud Services, y el conector de F5 se puede descargar aquí.. El conector en sí no es un producto independiente, sino que puede considerarse como otro método de despliegue para Distributed Cloud Services. Los conectores son útiles porque reducen la complejidad general en las implementaciones de los clientes al proporcionar altos niveles de seguridad que, de otro modo, podrían requerir múltiples productos y soluciones, a menudo de múltiples proveedores, y aun así no conseguir los mismos resultados.


Resumen

F5 Distributed Cloud Services ofrece los niveles más altos de protección frente al fraude y el riesgo para las implementaciones de la plataforma de identidad ForgeRock. Con un conector plug-in de fácil instalación, protegemos las implementaciones FSI, empresariales y de comercio electrónico con análisis de datos y controles que actúan contra una serie de amenazas a la ciberseguridad y casos de uso fraudulento sin comprometer la experiencia del usuario. A fin de detener estas amenazas, se interroga a cada solicitud del usuario (desde la primera visita hasta la creación de la cuenta, la autenticación y la transacción) en busca de comportamientos de riesgo o malintencionados.

  • Distributed Cloud Account Protection es un motor de fraude basado en IA/ML diseñado para predecir y mitigar si una transacción es arriesgada o malintencionada
  • Los modelos de Distributed Cloud Authentication Intelligence modelan el buen comportamiento de los usuarios para ayudar a garantizar recorridos de usuario seguros y experiencias de cliente sin fricciones.

Para obtener más información sobre F5 Distributed Cloud Services para ForgeRock Identity Platform, visite f5.com/forgerock o póngase en contacto con forgerock@f5.com, y descargue el conector plug-in de la página de descargas de ForgeRock.

Comprender los aspectos económicos de los ciberataques en los servicios financieros

Un estudio reciente reveló que las instituciones de servicios financieros (FSI, por sus siglas en inglés) sufren ciberataques 300 veces más a menudo que las empresas de otros sectores. Para los estafadores, el rendimiento de la inversión en FSI es sencillamente más atractivo que en otros lugares. Al comprender la economía de las ciberamenazas más frecuentes en la actualidad, los operadores de redes y de seguridad pueden emprender una defensa más eficaz para protegerse de los actores nefastos, sea cual sea el sector.

  • Los atacantes lanzan un número asombroso de ataques a sabiendas de que basta con unos pocos para asumir el control de la cuenta y cometer fraude
  • El «credential stuffing» es un tipo de ataque común, al que contribuye el mal hábito de los usuarios de reutilizar nombres de usuario y contraseñas en varias aplicaciones
  • El coste por credential stuffing de credenciales es inferior a 0,002 dólares
  • Según un informe de IEEE-Security, cuando se notifica a los consumidores que sus cuentas han sido violadas, solo un tercio cambia sus contraseñas.

Descargue el libro electrónico de F5 para obtener más información.

Obtenga más información
Retos
  • Los sitios de servicios financieros, comercio electrónico y proveedores de servicios públicos están continuamente expuestos a ciberataques
  • El fraude adopta todas las formas, incluidas las cuentas falsas y la apropiación de cuentas legítimas
  • Solo en el comercio electrónico, las pérdidas por fraude se estiman en 48 000 millones de dólares al año
Ventajas
  • Reducir el fraude y los abusos
  • Aumentar los ingresos y la tasa de conversión
  • Eliminar la fricción de la experiencia del usuario
  • Determinar la intención del usuario
  • Evitar daños a la reputación
  • Maximizar la seguridad de las aplicaciones contra el fraude manual
  • Reducir los gastos de atención al cliente
La solución
  • F5 permite a los usuarios de ForgeRock proteger sus aplicaciones, API y sitios web con los mejores Distributed Cloud Services, incluidos:
    • Distributed Cloud Account Protection
    • Distributed Cloud Authentication Intelligence
  • Los servicios F5 Distributed Cloud Fraud and Risk Services se implementan fácilmente a través de un sencillo conector