> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# 不正リング検出 - ネットワーク機能

> Diditのネットワーク機能は、デバイス、IP、顔、書類、電話番号、メールアドレス、住所の共通シグナルで申請者をクラスタリングし、不正リングを自動で検出します。

ネットワーク機能は、デバイス、IP、生体情報、書類、連絡先のいずれかのシグナルを共有する組織内の申請者、企業、取引当事者を自動的にグループ化します。これにより、不正アカウントの集団は、数十件の無関係なフラグとしてではなく、1件の調査としてまとめて表示されます。

***

## ネットワークとは

ネットワークとは、1つ以上の共有シグナルによって結び付いたサブジェクト(ベンダーユーザー、ベンダー企業、取引当事者)のクラスターです。Diditは本人確認セッション、企業セッション、取引が完了するたびにネットワークを継続的に構築します。クラスタリングは組織内のすべてのアプリケーションを横断して**組織全体**で行われるため、2つのプロダクトにまたがる不正リングも1つのネットワークとして表示されます。各アプリケーションに表示されるのは、そのアプリケーション自身のサブジェクトを1件以上含むネットワークのみです。

> [!NOTE]
>
> クラスタリングは本番環境のデータのみを対象に実行されます。サンドボックスのアプリケーションは完全に除外されており、サンドボックスのセッションがネットワークを作成したり、ネットワークに加わったりすることはありません。

## シグナルの種類

2つ以上のサブジェクトが次のいずれかのシグナルで一致すると、ネットワークが形成されます。

| シグナル | つながり |
| - | - |
| デバイス | 複数のサブジェクトが共有する完全一致のデバイスフィンガープリント |
| IPアドレス | 共有された接続元アドレス。共通インフラは別途識別されます |
| 書類番号 | 発行元の名前空間内で一致する公的識別番号 |
| 電話番号またはメールアドレス | 正規化後に一致する連絡先識別子 |
| 物理的な住所 | 正規化後に一致する住所 |
| 顔 | 生体情報の類似関係。一致のコンテキストとともに表示されます |

生体情報の一致候補はレビューのための証拠であり、2つのアカウントが同一人物のものであることを確定するものではありません。
シグナルの参照情報から、元となるハッシュ値が開示されることはありません。
権限を持つレビュアーは、自組織のリンクされたソースレコードを開き、すでに保持している証拠を確認できます。

非常に多くのサブジェクトを結び付けるシグナル(共有されたオフィスのIP、キオスク端末、データセンターのIPなど)は、自動的に不正の証拠として扱われるのではなく、**ハブ**としてフラグが付けられます。ハブシグナルは正当なトラフィックの多い環境でもよく見られるため、自動で却下されることはなく、レビュー対象として表示されます。

## ネットワークの表示

**ネットワーク**一覧は、アプリケーションから参照できるすべてのネットワークを表形式で表示します。表示項目は、ネットワークID、名前、ステータス、リスク、検出されたパターンとシグナル、最初と最後のアクティビティです。APIと同じステータス、シグナル、パターン、リスク帯のフィルターに加え、ネットワーク名、メンバー名、ネットワークIDによるフリーテキスト検索も利用できます。

デスクトップでネットワークを開くと、詳細ペインの横にネットワークのキューが表示されたままになります。
詳細ペインは**概要**から始まり、6つのビューを提供します。

> [card] 概要
>
> ネットワークが存在する理由、アプリケーションの範囲、アクティビティの日付、シグナルのカバレッジを確認します。
> 共有シグナルは調査のきっかけであり、不正の証明ではありません。

> [card] つながり
>
> サブジェクトとシグナルのノードがエッジで結ばれて表示されます。1人の申請者に焦点を当て、表示範囲を1、2、3ホップに限定すると、ネットワーク全体ではなくその申請者の直接的なつながりだけを切り出せます。

> [card] アカウント
>
> すべてのメンバーを1行ずつ、結果ステータス、リスク、タグ、シグナルのカバレッジとともに表示します。大規模なネットワークの確認やエクスポートに役立ちます。

> [card] 地理
>
> メンバーの住所や所在地が集中する地点を表示します。1つの住所や都市を拠点とする不正グループの発見に役立ちます。

> [card] アクティビティタイムライン
>
> ネットワークの履歴を時系列で表示します。最初に検出された日時、各シグナルが観測された日時、理由付きのすべてのステータス変更を確認できます。

> [card] 共有インテリジェンス
>
> 他の組織から集約された証拠を確認します。
> 組織をまたぐシグナルを利用するには、Enterpriseプランに加え、組織の共有モードがグローバルに設定されている必要があります。
> 共有モードは、組織設定の「不正シグナル」で選択します。

## 非公開メモとエクスポート

詳細ヘッダーの**Notes**を開くと、チームと調査について話し合えます。
メモは組織内にとどまり、共有インテリジェンスに含まれることはありません。
メモの閲覧には`read:networks`が、メモの追加には`write:networks`が必要です。
メモを削除できるのは作成者のみで、削除は取り消せません。
送信に失敗した場合は下書きが保持されるため再試行できます。また、2つのネットワークが統合されると、メモは存続する調査に引き継がれます。

**Download PDF**を使用すると、現在のネットワーク、そのレビューステータス、接続されたアカウント、ソースの参照情報、共有シグナルをエクスポートできます。
PDFには対象範囲と生成日時が記載されます。
グローバルインテリジェンスと非公開メモは含まれず、500件で上限に達したアカウントやシグナルの一覧はその旨が明示されます。
各アカウントには最大6件のソース参照情報が含まれ、コンソールでさらに多くを参照できる場合はその件数が明示されます。
アカウント一覧は、オーバーフローメニューから**Export CSV**を選択して出力します。
いずれのエクスポートも、ネットワークのレビューステータスを変更しません。

## ライフサイクル

ネットワークのステータスは、次の4つのみです。

| ステータス | 意味 |
| - | - |
| `Active` | 新たに検出された、またはメンバーが増え続けている状態で、まだレビューされていません |
| `In review` | アナリストが調査を進めています |
| `Resolved` | 調査が完了し、ネットワークが正当なクラスターであったことが確認された、または不正への対処が完了しています |
| `Dismissed` | レビューの結果、対応は不要と判断されました |

すべてのステータス変更は理由と変更を行ったアナリストとともに記録され、シグナルと検出の履歴とあわせてネットワークの監査証跡となります。

> [!NOTE]
>
> ネットワークのステータスが表すのは調査の状況であり、個々のメンバーの状況ではありません。各メンバーはネットワーク内で独自の**結果ステータス**(`Approved`、`In review`、`Declined`、`Not completed`)も持ち、これはその申請者自身の本人確認の判定です。個々のメンバーがすでに`Approved`または`Declined`であっても、ネットワークが`Active`のままである場合があります。

## ネットワークへの対応

ネットワークの詳細ページでは、次の操作ができます。

* **ケースを作成**: ネットワークをコンプライアンスチームに引き渡し、正式な調査を依頼します。ケースは単一の対象者ではなく、ネットワークに紐づきます。
* **ブロックリストに追加**: メンバーの身元情報、またはシグナルそのものを追加し、一致する今後のセッションを自動的に却下します。
* **ステータスを変更**: ネットワークをレビュー中、解決済み、却下済みのいずれかに変更します。変更には理由の入力が必須です。
* **却下**: 明らかに不正ではないネットワークを1ステップで却下します。進行中のレビューがある場合は、そのレビューも終了します。

## 関連ページ

> [card] [ネットワーク一覧の取得](https://docs.didit.me/ja/management-api/networks/list.md)
>
> APIで組織のネットワークを取得します。

> [card] [ネットワークメンバーシップの照会](https://docs.didit.me/ja/management-api/networks/membership-lookup.md)
>
> セッション、ユーザー、企業、取引がどのネットワークに属しているかを照会します。

> [card] [ユーザーのブロックリスト登録](https://docs.didit.me/ja/console/blocklist-users.md)
>
> 書類、顔、電話番号、メールアドレスをブロックリストに登録したときに、今後のセッションにどう影響するかを説明します。

> [card] [ケース](https://docs.didit.me/ja/console/case-management/cases.md)
>
> ネットワークのケースを解決まで調査します。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.