Primers passos
Integració / SDK
Verificació d'usuaris
Verificació d'empreses
Monitoratge de transaccions
Registre de canvisQuè és una xarxa
Una xarxa és un conjunt de subjectes (usuaris del proveïdor, empreses del proveïdor o parts de transaccions) connectats a través d’un o més senyals compartits. Didit construeix les xarxes de manera contínua a mesura que es completen les sessions de verificació, les sessions d’empresa i les transaccions, i les agrupa a tota l’organització, entre totes les aplicacions de la teva organització, de manera que un grup de frau que toca dos dels teus productes continua apareixent com una sola xarxa. Cada aplicació només veu les xarxes que inclouen almenys un dels seus propis subjectes.L’agrupació només funciona amb dades de producció. Les aplicacions de sandbox queden excloses per complet, i les sessions de sandbox mai creen una xarxa ni s’hi afegeixen.
Tipus de senyals
Una xarxa es forma quan dos o més subjectes coincideixen en algun d’aquests senyals:
Una possible coincidència biomètrica és una evidència per revisar, no una confirmació que dos comptes pertanyen a la mateixa persona.
Les referències de senyal no mostren el valor hash subjacent.
Els revisors autoritzats poden obrir els seus propis registres d’origen enllaçats per inspeccionar l’evidència que ja tenen.
Un senyal que enllaça un nombre inusualment gran de subjectes (una IP d’oficina compartida, un dispositiu de quiosc, una IP de centre de dades) es marca com a hub en lloc de tractar-lo com a evidència automàtica de frau. Els senyals hub són habituals en entorns legítims d’alt trànsit i es mostren per revisar, no es rebutgen automàticament.
Visualitzar una xarxa
La llista Xarxes és una taula amb totes les xarxes visibles per a la teva aplicació: identificador de xarxa, nom, estat, risc, els patrons i senyals detectats, i la primera i l’última activitat, amb els mateixos filtres d’estat, senyal, patró i banda de risc que l’API, i a més una cerca de text lliure pel nom de la xarxa, el nom d’un membre o l’identificador de la xarxa. En obrir una xarxa, a l’escriptori la cua de xarxes es manté al costat del panell de detall. El panell de detall comença amb Resum i ofereix sis vistes:Resum
Revisa per què existeix la xarxa, el seu àmbit d’aplicació, les dates d’activitat i la cobertura de senyals.
Un senyal compartit és un motiu per investigar, no una prova de frau.
Connexions
Nodes de subjectes i de senyals connectats per arestes. Centra la vista en un sol sol·licitant i limita-la a 1, 2 o 3 salts per aïllar les seves connexions immediates en lloc de tota la xarxa.
Comptes
Cada membre com a fila, amb l’estat del resultat, el risc, les etiquetes i la cobertura de senyals, per consultar o exportar una xarxa gran.
Geografia
Punts geogràfics on convergeixen les adreces i les ubicacions dels membres, útil per detectar un grup ancorat en una adreça o ciutat.
Cronologia d'activitat
Historial cronològic de la xarxa: quan es va detectar per primera vegada, quan es va observar cada senyal i cada canvi d’estat amb el seu motiu.
Intel·ligència compartida
Revisa l’evidència agregada d’altres organitzacions.
Els senyals entre organitzacions requereixen el pla Enterprise i que el mode de compartició de la teva organització estigui configurat com a global.
Tria el mode de compartició a Configuració de l’organització, a la secció Senyals de frau.
Notes privades i exportacions
Obre Notes a la capçalera del detall per debatre la investigació amb el teu equip. Les notes es mantenen dins de la teva organització i mai passen a la intel·ligència compartida. Llegir les notes requereixread:networks; afegir-ne requereix write:networks.
Només l’autor d’una nota la pot eliminar, i l’eliminació és irreversible.
Si un enviament falla, l’esborrany es conserva perquè el puguis reintentar, i les notes es transfereixen a la investigació que continua quan dues xarxes es fusionen.
Utilitza Descarrega el PDF per exportar la xarxa actual, el seu estat de revisió, els comptes connectats, les referències d’origen i els senyals compartits.
El PDF indica el seu àmbit i l’hora de generació.
No inclou la intel·ligència global ni les notes privades, i indica explícitament qualsevol llista de comptes o senyals limitada a 500 entrades.
Cada compte inclou fins a sis referències d’origen, amb un recompte explícit quan n’hi ha més disponibles a la consola.
Tria Exporta en CSV des del menú de més opcions per a la llista de comptes.
Cap de les dues exportacions canvia l’estat de revisió de la xarxa.
Cicle de vida
Una xarxa passa per exactament quatre estats:
Cada canvi d’estat queda registrat amb un motiu i l’analista que l’ha fet, i forma el registre d’auditoria de la xarxa juntament amb el seu historial de senyals i de detecció.
L’estat de la xarxa descriu la investigació, no pas cap membre en particular. Cada membre també té el seu propi estat del resultat dins de la xarxa (
Approved, In review, Declined, Not completed), que és la decisió de verificació d’aquest sol·licitant. Una xarxa pot estar Active mentre membres individuals ja estiguin Approved o Declined.Actuar sobre una xarxa
Des de la pàgina de detall d’una xarxa pots:- Crear un cas per passar la xarxa a l’equip de compliment per a una investigació formal, vinculat a la xarxa i no a un subjecte concret.
- Afegir a la llista de bloqueig la identitat d’un membre, o el propi senyal, perquè les sessions futures que hi coincideixin siguin rebutjades automàticament.
- Canviar l’estat per moure la xarxa a En revisió, Resolta o Descartada, amb un motiu obligatori.
- Descartar una xarxa en un sol pas quan és clarament no fraudulenta; això també tanca una revisió activa si n’hi ha cap d’oberta.
Pàgines relacionades
Llistar xarxes
Recupera les xarxes de la teva organització mitjançant l’API.
Consulta de pertinença a xarxes
Consulta a quines xarxes pertany una sessió, un usuari, una empresa o una transacció.
Bloquejar usuaris
Com afecta les sessions futures incloure a la llista de bloqueig un document, una cara, un telèfon o un correu electrònic.
Casos
Investiga un cas de xarxa fins a la resolució.