ForgeRock Identity PlatformでのF5 Distributed Cloud Fraud and Risk Protection

ForgeRock Identity Platformでは、F5 Distributed Cloud Risk and Fraud Servicesなどの外部リソースへの接続にコネクタが使用されます。F5のコネクタは、こちらからダウンロードできます。このコネクタ自体は別個の製品ではなく、Distributed Cloud Servicesの導入のもう1つの手段と考えることができます。コネクタは、高度なセキュリティを提供することで、顧客による導入の全体的な複雑さを軽減するために役立ちます。高度なセキュリティがなければ、多くの場合は複数のベンダーの複数の製品やソリューションが必要となりますが、それでもコネクタを使用した場合と同じ結果は得られません。

F5 Distributed Cloud Servicesは、ForgeRock Identity Platform導入において不正行為とリスクに対する最高レベルの保護を提供します。簡単に導入できるプラグイン コネクタを使用して、ユーザー エクスペリエンスを損なうことなく、データ分析と制御により、さまざまなサイバーセキュリティの脅威と不正行為のユース ケースからFSI、企業、eコマースの導入環境を保護します。これらの脅威を阻止するために、初回アクセスからアカウント作成、認証、トランザクションに至るまで、すべてのユーザー リクエストにリスクを伴う行為や悪質な行為がないか調べます。

• Distributed Cloud Account Protectionは、トランザクションがリスクを伴うか悪質かどうかを予測し、緩和するように設計されたAI/MLベースの不正防止エンジンです。
• Distributed Cloud Authentication Intelligenceは、正当なユーザーの動作をモデリングし、安全なユーザーの行動とスムーズなカスタマ エクスペリエンスを確保できるようにします。

ForgeRock Identity Platform向けF5 Distributed Cloud Servicesの詳細については、f5.com/forgerockを参照するかforgerock@f5.comにお問い合わせいただき、ForgeRockのダウンロード ページからプラグイン コネクタをダウンロードしてください。

最近行われたある調査の結果によると、金融サービス機関（FSI）は、他の業種の企業と比べてサイバー攻撃を受ける頻度が300倍も高くなっています。攻撃者にとって、FSIの投資収益率は他の業種よりも断然魅力的なのです。今日で最も一般的なサイバー脅威の経済的意味を理解することで、ネットワークとセキュリティの担当者は、業種にかかわらず、攻撃者に対してより効果的な防御策を実施できます。

• たった数件の攻撃がアカウント乗っ取りや詐欺につながることを心得ている攻撃者は、膨大な数の攻撃を開始します。
• クレデンシャル スタッフィングはよく見られるタイプの攻撃で、ユーザー名やパスワードを複数のアプリケーションで再使用するというユーザーの悪い癖を利用しています。
• クレデンシャル スタッフィングの試行1回あたりのコストは、0.002ドル弱です。
• IEEEセキュリティ レポートでは、自分のアカウントの侵害通知を受けても、パスワードを変更する顧客はわずか30%ほどにすぎないことを示しています。

詳細については、F5のEブックを参照してください。