Formerly known as Shape Aggregator Defense, now F5 Distributed Cloud Aggregator Management. Learn more ›
F5 Distributed Cloud Aggregator Management
金融機関のカスタマ エクスペリエンスの保護を可能にする
アグリゲータとサードパーティ プロバイダ（TPP）のリスクを管理しながら、オープン バンキングを実現。
アグリゲータ トラフィックの管理
アグリゲータは、金融機関（FI）のカスタマ エクスペリエンス全体を向上させる付加価値のあるサービスを提供しています。しかし、アグリゲータは、有効なクレデンシャルを使ってコンプライアンスに準拠したデータをスクレイピングすることができるため、アカウント乗っ取りのベクトルとして使用される可能性があります。金融機関は、アグリゲータのトラフィックを管理しながらリスクを軽減する方法を必要としています。
課題
消費者は、金融サービス アグリゲータによって提供される簡便なユーザー エクスペリエンスや付加価値のあるサービスを享受しています。しかし、アグリゲータは金融機関とその顧客にリスクをもたらします。
アグリゲータのトラフィックを解析することは難しく、ほとんどの金融機関は顧客ベースでのアグリゲータの使用状況を把握していません。
悪質な攻撃者は、アグリゲータを悪用して、アカウント乗っ取り（ATO）のベクトルとして使用します。
アグリゲータは、その特権的なアクセス レベルを利用して、機密性の高い顧客データをスクレイピングすることができます。
WebサイトやAPIは、インフラストラクチャに負荷をかけるランナウェイ スクリプトやアグリゲータの悪用に対して脆弱です。
Distributed Cloud Aggregator Managementをお勧めする理由
すべてのトラフィックを把握し、トラフィックに対して人間、自動、またはアグリゲータのラベルを付けるためのベースラインを確立します。
正当なアグリゲータを装った悪意のある攻撃者からの攻撃をブロックし、クレデンシャル スタッフィングを防止します。
承認されたチャネルを介して、事前に定義された制限に基づく場合にのみ、アグリゲータがデータにアクセスできるようにします。
プラットフォームの概要
リスクを管理しながら、お客様が安心してファイナンシャル アグリゲータを利用できるようにする
Distributed Cloud Aggregator Managementプラットフォームには、アグリゲータのトラフィックを可視化するインタラクティブなダッシュボードや、アグリゲータが合意した利用ポリシーを遵守するための実行メカニズムが含まれています。また、お客様と検証済みアグリゲータ間のユーザー コホート マッピングも提供します。このプラットフォームには、世界のトップ金融機関の既知のアグリゲータのグローバル ネットワークから得られた情報が組み込まれており、高精度の機械学習、強力なAI、人間の知性を組み合わせた適応型の緩和策を実現しています。 |
すべてのログイン試行に対して、人間、自動、またはアグリゲータのラベルを付けます。
攻撃者がアグリゲータを介してクレデンシャル スタッフィングを行っていることを検出します。
アグリゲータが要求するアクセス ポリシーの遵守を強制します。
攻撃者のフレームワークが検出された場合、金融機関やアグリゲータに警告します。
Distributed Cloud Aggregator Managementの使用事例
顧客がお好きなアプリケーションを使用して、必要なときに必要な場所でデータに完全にアクセスできるようにすると同時に、クレデンシャル スタッフィングやATOのリスクから保護します。
テレメトリは、行動をモデル化し、意図を判断し、プロファイルを維持します。
IP、ASN、ヘッダー、ユーザー エージェント、ユーザー コホート、デバイス マッピング。
ユニバーサル ポリシー管理に、AIと人間の知性を組み合わせます。
レート制限を施行し、違反行為を報告します。
アグリゲータの詳細なトラフィック分析とダッシュボードの表示。
導入方法
Distributed Cloud Aggregator Managementは、オンプレミスでもクラウドでも導入可能です。
Enterprise Defenseソリューションの一環として、お客様のデータセンタにリバース プロキシとして導入します。
Enterprise Defenseソリューションの一環として、マネージド パブリック クラウド環境にリバース プロキシとして導入します。
Enterprise Defenseソリューションの一環として、当社のクラウドにリバース プロキシとして導入します。
