BLOG

ForgeRock導入環境へのF5の統合により、顧客の煩雑さを解消し、手動による不正行為を阻止

サムネール
Published April 19, 2023

テクノロジ企業はサイバーセキュリティ、詐欺、リスク防止ソリューションを進化させ続けていますが、あらゆるオンライン詐欺を特定して阻止するための戦いは、激しさを増すばかりです。例えば、米国連邦取引委員会（FTC）が先日発表した報告書のデータは、2022年に同委員会に消費者から寄せられた詐欺報告は240万件以上にのぼり、合計で88億ドル以上の損失が報告されたことを示しています。わずか1年で30％増加したことになります。なかでもJuniper Researchがこの件について定期的に報告しており、2023年には全世界でオンライン決済詐欺によるeコマースの損失が480億ドルを超えると予想しています。

こうした不正行為こそが、当社がF5 Distributed Cloud Servicesを開発し（そして継続的に進化させ）、より多くのプラットフォームでより多くのユーザーがこれらのサービスを利用できるように常に懸命に取り組んでいる理由です。これに関連する最新の開発の一環として、2つの重要なDistributed Cloud Services（Distributed Cloud Account ProtectionとDistributed Cloud Authentication Intelligence）をForgeRock Identity Platformのユーザーが使用できるようになりました。

ForgeRockは、IDとアクセス管理のグローバル リーダーであり、すべてのIDと、オンプレミス、マルチクラウド、ハイブリッドのあらゆる環境に対応するように構築された、エンドツーエンドのAI駆動型プラットフォームを提供しています。同社は、消費者、従業員、IoTが接続された世界に簡単かつ安全にアクセスするための最新のID・アクセス管理ソリューションを、1,300以上の組織に提供しています。このイノベーションにより、ForgeRockのお客様は、F5 Distributed Cloud Account ProtectionとDistributed Cloud Authentication Intelligenceを利用して、セキュリティ体制を強化し、さまざまな詐欺や不正行為から防御しながら、顧客の煩雑さを軽減することができます。

誰が、何をしようとしているのか

Distributed Cloud Servicesは、さまざまな脅威を軽減し、正規ユーザーのエクスペリエンス全体を容易にするために、連携して機能します。簡単に言えば、これら2つのDistributed Cloud Servicesの中核は、誰がリソース（アプリケーション、API、エンドポイント）にアクセスし、何をしようとしているのか（無害か危険か）を知ることができることです。その最も明白な根拠は、不要なトラフィックをブロックし、歓迎されない訪問者が不正行為を行う前に阻止できることです。しかし、攻撃者を阻止することと同じくらい重要なのが、正規ユーザーが、何度もサインインを求められることや、多要素認証（MFA）などの一般的だが煩わしいオンライン操作や要件によって煩雑さを感じることなく、必要なことをすべて行えるようにすることです。

Distributed Cloud Account Protectionは、ユーザーの行動全体のトランザクションをリアルタイムで監視し、ユーザーの意図を判断して、悪意のある活動を特定します。この最先端のソリューションは、AI機能と、不正な活動を事前に阻止するクローズドループ エンジンにより、オンライン詐欺を検知して排除します。

同時に、Distributed Cloud Authentication Intelligenceは、1台のデバイスを使用する複数のユーザーを識別し、ユーザーの意図を判断して、グローバル化した履歴プロファイルを保持します。これらはすべて、正規ユーザーにとっては便利な機能ですが、それ以外のユーザーにとっては活動が難しくなります。このソリューションにより、ネットワークとセキュリティの担当者は、実際のユーザーに悪影響を与えることなく、カスタマ ジャーニー全体で自信を持って信頼を確立することができます。また、攻撃キャンペーンが何らかの方法でF5の防御を回避しようとしても、何百もの他の兆候に基づいてキャンペーンを特定することができます。

メリット

  • 詐欺や不正利用を大幅に削減する
  • 売上とコンバージョン率を上げる
  • ユーザー エクスペリエンスから煩雑さを排除する
  • ユーザーの意図を判断する
  • 評判の低下を防ぐ
  • 手動による不正行為に対するアプリケーション セキュリティを最大限に高める
  • カスタマ サポート費用を削減する

すべてがどのようにつながり、次に何が起こるのか

F5のAuthentication Tree Nodes（F5 Distributed Cloud Fraud and Risk Connector for ForgeRockとも呼ばれる）を介して導入されるDistributed Cloud Account ProtectionとDistributed Cloud Authentication Intelligenceは、実世界の不正行為を阻止するサービスであり、継続的に不正行為を削減するためにその情報と機能を維持し、更新し続けます。これらの強力なソリューションが、ユーザー エクスペリエンスを損なうことなく、データ分析と制御により、増え続けるサイバーセキュリティの脅威と不正行為のユース ケースからFSI、企業、ヘルスケア、eコマースの導入環境を保護します。

今すぐPoCを開始するには、forgerock@f5.comまでご連絡ください。