네트워크란 무엇인가
네트워크는 하나 이상의 공유 신호로 연결된 대상(벤더 사용자, 벤더 기업 또는 거래 당사자)의 군집입니다. Didit은 인증 세션, 기업 세션, 거래가 완료될 때마다 네트워크를 지속적으로 구성하며, 조직 내 모든 애플리케이션에 걸쳐 조직 단위로 군집을 만듭니다. 따라서 귀사의 제품 두 개에 걸친 사기 조직도 하나의 네트워크로 드러납니다. 각 애플리케이션은 자체 대상이 하나 이상 포함된 네트워크만 볼 수 있습니다.군집화는 프로덕션 데이터에서만 실행됩니다. 샌드박스 애플리케이션은 완전히 제외되며, 샌드박스 세션은 네트워크를 생성하거나 네트워크에 합류하지 않습니다.
신호 유형
두 개 이상의 대상이 다음 신호 중 하나에서 일치하면 네트워크가 형성됩니다.
잠재적 생체 일치는 검토를 위한 근거이며, 두 계정이 같은 사람에게 속한다는 확인이 아닙니다.
신호 참조는 기본 해시 값을 노출하지 않습니다.
권한이 있는 검토자는 이미 보유한 증거를 확인하기 위해 자신에게 연결된 원본 소스 레코드를 열 수 있습니다.
비정상적으로 많은 대상을 연결하는 신호(공유 사무실 IP, 키오스크 기기, 데이터 센터 IP 등)는 자동 사기 증거로 취급하지 않고 허브로 표시합니다. 허브 신호는 트래픽이 많은 정상적인 환경에서도 흔히 나타나므로 자동으로 거부하지 않고 검토를 위해 노출합니다.
네트워크 보기
Networks 목록은 애플리케이션에서 볼 수 있는 모든 네트워크를 표로 보여줍니다. 표에는 네트워크 ID, 이름, 상태, 위험, 감지된 패턴과 신호, 최초 및 최종 활동 일자가 포함됩니다. API와 동일한 상태, 신호, 패턴, 위험 등급 필터를 제공하며, 네트워크 이름, 멤버 이름 또는 네트워크 ID로 자유 텍스트 검색도 가능합니다. 네트워크를 열면 데스크톱에서는 네트워크 대기열이 상세 패널 옆에 유지됩니다. 상세 패널은 Overview로 시작하며 여섯 가지 보기를 제공합니다.개요
네트워크가 존재하는 이유, 애플리케이션 범위, 활동 일자, 신호 적용 범위를 검토합니다.
공유 신호는 사기의 증거가 아니라 조사할 이유입니다.
연결
간선으로 연결된 대상 노드와 신호 노드를 보여줍니다. 한 신청자에 집중하고 보기 범위를 1, 2 또는 3홉으로 제한하면 전체 네트워크 대신 해당 신청자의 직접 연결만 분리해 볼 수 있습니다.
계정
모든 멤버를 행으로 보여주며, 결과 상태, 위험, 태그, 신호 적용 범위를 함께 표시합니다. 규모가 큰 네트워크를 훑어보거나 내보낼 때 사용합니다.
지리
멤버의 주소와 위치가 모이는 지리적 지점을 보여줍니다. 하나의 주소나 도시를 중심으로 한 사기 조직을 찾을 때 유용합니다.
활동 타임라인
네트워크의 시간순 이력을 보여줍니다. 최초 감지 시점, 각 신호가 관찰된 시점, 그리고 상태 변경마다의 사유를 포함합니다.
공유 인텔리전스
다른 조직에서 얻은 종합 증거를 검토합니다.
조직 간 신호를 사용하려면 Enterprise 요금제가 필요하며, 귀사 조직의 공유 모드가 글로벌로 설정되어 있어야 합니다.
공유 모드는 조직 설정의 사기 신호 항목에서 선택합니다.
비공개 노트 및 내보내기
상세 헤더에서 Notes를 열어 팀과 함께 조사 내용을 논의하세요. 노트는 귀사 조직 내에만 남으며 공유 인텔리전스에는 절대 포함되지 않습니다. 노트를 읽으려면read:networks 권한이 필요하고, 노트를 추가하려면 write:networks 권한이 필요합니다.
노트 작성자만 노트를 삭제할 수 있으며, 삭제는 되돌릴 수 없습니다.
전송에 실패하면 초안이 유지되어 다시 시도할 수 있으며, 두 네트워크가 병합되면 노트는 살아남은 조사를 따라갑니다.
Download PDF를 사용하면 현재 네트워크, 검토 상태, 연결된 계정, 소스 참조, 공유 신호를 내보낼 수 있습니다.
PDF에는 범위와 생성 시각이 표시됩니다.
PDF에는 글로벌 인텔리전스와 비공개 노트가 포함되지 않으며, 계정 목록이나 신호 목록이 500개 항목으로 제한되는 경우 이를 명시적으로 표시합니다.
각 계정에는 최대 6개의 소스 참조가 포함되며, 콘솔에서 더 많은 참조를 볼 수 있으면 그 개수를 명시합니다.
계정 목록을 내보내려면 오버플로 메뉴에서 Export CSV를 선택하세요.
두 내보내기 모두 네트워크의 검토 상태를 변경하지 않습니다.
수명 주기
네트워크는 정확히 네 가지 상태를 거칩니다.
모든 상태 변경은 사유 및 담당 분석가와 함께 기록되며, 이는 신호 및 감지 이력과 함께 네트워크의 감사 추적을 구성합니다.
네트워크 상태는 특정 멤버가 아니라 조사 상태를 나타냅니다. 각 멤버는 네트워크 내에서 자체 결과 상태(
Approved, In review, Declined, Not completed)도 가지며, 이는 해당 신청자에 대한 자체 인증 결정입니다. 개별 멤버가 이미 Approved 또는 Declined여도 네트워크는 Active일 수 있습니다.네트워크에 대한 작업
네트워크 상세 페이지에서 다음 작업을 수행할 수 있습니다:- 케이스 생성: 공식 조사를 위해 네트워크를 컴플라이언스 팀에 넘깁니다. 케이스는 단일 대상이 아니라 네트워크를 기준으로 연결됩니다.
- 차단 목록에 추가: 멤버의 신원 또는 신호 자체를 차단 목록에 추가합니다. 이후 이와 일치하는 세션은 자동으로 거부됩니다.
- 상태 변경: 네트워크를 검토 중, 해결됨, 기각됨 상태로 전환합니다. 사유 입력이 필요합니다.
- 기각: 사기가 아님이 명확한 네트워크를 한 번에 기각합니다. 진행 중인 검토가 있으면 이 작업으로 검토도 함께 종료됩니다.
관련 페이지
네트워크 목록 조회
API를 통해 조직의 네트워크를 조회합니다.
네트워크 멤버십 조회
세션, 사용자, 기업 또는 거래가 속한 네트워크를 조회합니다.
사용자 차단 목록 등록
문서, 얼굴, 전화번호 또는 이메일을 차단 목록에 등록하면 이후 세션에 어떤 영향을 미치는지 설명합니다.
케이스
네트워크 케이스를 해결될 때까지 조사하는 방법을 설명합니다.