はじめに
連携 / SDK
ユーザー認証
法人確認
トランザクションモニタリング
変更履歴ネットワークとは
ネットワークとは、1つ以上の共有シグナルによって結び付いたサブジェクト(ベンダーユーザー、ベンダー企業、取引当事者)のクラスターです。Diditは本人確認セッション、企業セッション、取引が完了するたびにネットワークを継続的に構築します。クラスタリングは組織内のすべてのアプリケーションを横断して組織全体で行われるため、2つのプロダクトにまたがる不正リングも1つのネットワークとして表示されます。各アプリケーションに表示されるのは、そのアプリケーション自身のサブジェクトを1件以上含むネットワークのみです。クラスタリングは本番環境のデータのみを対象に実行されます。サンドボックスのアプリケーションは完全に除外されており、サンドボックスのセッションがネットワークを作成したり、ネットワークに加わったりすることはありません。
シグナルの種類
2つ以上のサブジェクトが次のいずれかのシグナルで一致すると、ネットワークが形成されます。
生体情報の一致候補はレビューのための証拠であり、2つのアカウントが同一人物のものであることを確定するものではありません。
シグナルの参照情報から、元となるハッシュ値が開示されることはありません。
権限を持つレビュアーは、自組織のリンクされたソースレコードを開き、すでに保持している証拠を確認できます。
非常に多くのサブジェクトを結び付けるシグナル(共有されたオフィスのIP、キオスク端末、データセンターのIPなど)は、自動的に不正の証拠として扱われるのではなく、ハブとしてフラグが付けられます。ハブシグナルは正当なトラフィックの多い環境でもよく見られるため、自動で却下されることはなく、レビュー対象として表示されます。
ネットワークの表示
ネットワーク一覧は、アプリケーションから参照できるすべてのネットワークを表形式で表示します。表示項目は、ネットワークID、名前、ステータス、リスク、検出されたパターンとシグナル、最初と最後のアクティビティです。APIと同じステータス、シグナル、パターン、リスク帯のフィルターに加え、ネットワーク名、メンバー名、ネットワークIDによるフリーテキスト検索も利用できます。 デスクトップでネットワークを開くと、詳細ペインの横にネットワークのキューが表示されたままになります。 詳細ペインは概要から始まり、6つのビューを提供します。概要
ネットワークが存在する理由、アプリケーションの範囲、アクティビティの日付、シグナルのカバレッジを確認します。
共有シグナルは調査のきっかけであり、不正の証明ではありません。
つながり
サブジェクトとシグナルのノードがエッジで結ばれて表示されます。1人の申請者に焦点を当て、表示範囲を1、2、3ホップに限定すると、ネットワーク全体ではなくその申請者の直接的なつながりだけを切り出せます。
アカウント
すべてのメンバーを1行ずつ、結果ステータス、リスク、タグ、シグナルのカバレッジとともに表示します。大規模なネットワークの確認やエクスポートに役立ちます。
地理
メンバーの住所や所在地が集中する地点を表示します。1つの住所や都市を拠点とする不正グループの発見に役立ちます。
アクティビティタイムライン
ネットワークの履歴を時系列で表示します。最初に検出された日時、各シグナルが観測された日時、理由付きのすべてのステータス変更を確認できます。
共有インテリジェンス
他の組織から集約された証拠を確認します。
組織をまたぐシグナルを利用するには、Enterpriseプランに加え、組織の共有モードがグローバルに設定されている必要があります。
共有モードは、組織設定の「不正シグナル」で選択します。
非公開メモとエクスポート
詳細ヘッダーのNotesを開くと、チームと調査について話し合えます。 メモは組織内にとどまり、共有インテリジェンスに含まれることはありません。 メモの閲覧にはread:networksが、メモの追加にはwrite:networksが必要です。
メモを削除できるのは作成者のみで、削除は取り消せません。
送信に失敗した場合は下書きが保持されるため再試行できます。また、2つのネットワークが統合されると、メモは存続する調査に引き継がれます。
Download PDFを使用すると、現在のネットワーク、そのレビューステータス、接続されたアカウント、ソースの参照情報、共有シグナルをエクスポートできます。
PDFには対象範囲と生成日時が記載されます。
グローバルインテリジェンスと非公開メモは含まれず、500件で上限に達したアカウントやシグナルの一覧はその旨が明示されます。
各アカウントには最大6件のソース参照情報が含まれ、コンソールでさらに多くを参照できる場合はその件数が明示されます。
アカウント一覧は、オーバーフローメニューからExport CSVを選択して出力します。
いずれのエクスポートも、ネットワークのレビューステータスを変更しません。
ライフサイクル
ネットワークのステータスは、次の4つのみです。
すべてのステータス変更は理由と変更を行ったアナリストとともに記録され、シグナルと検出の履歴とあわせてネットワークの監査証跡となります。
ネットワークのステータスが表すのは調査の状況であり、個々のメンバーの状況ではありません。各メンバーはネットワーク内で独自の結果ステータス(
Approved、In review、Declined、Not completed)も持ち、これはその申請者自身の本人確認の判定です。個々のメンバーがすでにApprovedまたはDeclinedであっても、ネットワークがActiveのままである場合があります。ネットワークへの対応
ネットワークの詳細ページでは、次の操作ができます。- ケースを作成: ネットワークをコンプライアンスチームに引き渡し、正式な調査を依頼します。ケースは単一の対象者ではなく、ネットワークに紐づきます。
- ブロックリストに追加: メンバーの身元情報、またはシグナルそのものを追加し、一致する今後のセッションを自動的に却下します。
- ステータスを変更: ネットワークをレビュー中、解決済み、却下済みのいずれかに変更します。変更には理由の入力が必須です。
- 却下: 明らかに不正ではないネットワークを1ステップで却下します。進行中のレビューがある場合は、そのレビューも終了します。
関連ページ
ネットワーク一覧の取得
APIで組織のネットワークを取得します。
ネットワークメンバーシップの照会
セッション、ユーザー、企業、取引がどのネットワークに属しているかを照会します。
ユーザーのブロックリスト登録
書類、顔、電話番号、メールアドレスをブロックリストに登録したときに、今後のセッションにどう影響するかを説明します。
ケース
ネットワークのケースを解決まで調査します。