Czym jest Device Fingerprinting – Menedżer Urządzeń Zaufanych

Menedżer Urządzeń Zaufanych to rodzaj biblioteki danych, która działa na wszystkich przeglądarkach internetowych i analizuje każde urządzenie podpięte do danego systemu (np. CRM czy ERP) – komputery, laptopy, telefony czy tablety. Celem tego monitoringu jest nieustanna kontrola zgodności komponentów konkretnego sprzętu, aby określić, czy korzysta z niego osoba do tego uprawniona.

Jak działa Menedżer Urządzeń Zaufanych?

Device Fingerprinting zbiera bardzo szczegółowe informacje o wszystkich urządzeniach w systemie. Są to m.in.:

• podzespoły (model karty graficznej, procesora itp.);
• ustawienia przeglądarki i systemu operacyjnego;
• dodatkowe szczegóły (rozdzielczość ekranu, zużycie baterii).

W ten sposób każdy sprzęt otrzymuje swoją “etykietę” – jest on rozpoznawany przez system i monitorowany w kontekście potencjalnie niebezpiecznych działań. Warto także dodać, że biblioteka danych nie tylko zbiera te informacje, ale także je aktualizuje. Wymiana karty graficznej na nowszy model w danym urządzeniu zostanie zapamiętana i zapisana jako update komponentów.

W odróżnieniu od weryfikacji behawioralnej, Menedżer Urządzeń Zaufanych nie analizuje zachowań i nawyków użytkownika, a same komponenty urządzenia. Na tej podstawie Device Fingerprinting z doskonałą, aż 99% dokładnością potrafi zidentyfikować, czy podejmowane działania są wykonywane przez właściciela, czy też nastąpiła ingerencja osób trzecich.

Aby dokładniej zobrazować sposób działania Device Fingerprinting, posłużmy się przykładem. W pewnym momencie biblioteka danych wykrywa, że login i hasło do systemu osoby, która zawsze pracuje na laptopie Lenovo o określonych podzespołach, nagle zostaje użyte na komputerze stacjonarnym o zupełnie innej specyfikacji. W tej sytuacji istnieje ryzyko, że dane dostępowe zostały skradzione i są wykorzystywane przez cyberprzestępców. Wykrywając anomalię, Menedżer Urządzeń Zaufanych od razu wysyła powiadomienie do działu bezpieczeństwa firmy, zapobiegając w ten sposób zewnętrznym cyberatakom.

Jakie zagrożenia eliminuje Device Fingerprinting?

Device Fingerprinting chroni cenne zasoby przedsiębiorstwa, zabezpieczając je przed zewnętrznymi atakami, takimi jak:

• oszustwa na programach bonusowych;
• kradzież bazy danych klientów;
• przejęcie konta;
• akceptacja z innego konta nieuprawnionej wypłaty;
• przekazywanie danych do logowania innym podmiotom w celu kradzieży informacji;
• friendly frauds.

Co ważne, Device Fingerprints działa w tle, więc nie wpływa na UX użytkownika. Próby cyberataków to bardzo mały odsetek wszystkich logowań, ale ze względu na ich skutki należy podejmować wszelkie działania minimalizujące ryzyko. Im więcej jednak metod uwierzytelniania musi wykonać użytkownik, tym gorzej wpływa to na jego odczucia z korzystania z urządzenia – Menedżer Urządzeń Zaufanych eliminuje ten problem, ponieważ nie wymaga do działania dodatkowych akcji ze strony użytkownika.

Co wyróżnia Device Fingerprinting?

• zarządzanie listą urządzeń zaufanych;
• łatwa integracja z dowolnym systemem Klienta;
• zapobieganie wszelkim nieuprawnionym dostępom – informacja o nieprawidłowościach jest natychmiast dostępna w systemie;
• obniżenie kosztów operacyjnych;
• możliwość prowadzenia bazy „podejrzanych” urządzeń;
• dodatkowy czynnik uwierzytelniania niewymagający interakcji z Klientem;
• niewidzialna ochrona, działająca 24h/ 7 dni w tygodniu;
• przeciwdziałanie przejęciu kont/ haseł;
• rozwiązanie aktualnie stosowane w sektorze bankowym.

Cechą szczególną Menedżera Urządzeń Zaufanych jest także brak konieczności zbierania plików cookies. Dzięki temu chronimy prywatność użytkownika oraz zapobiegamy sytuacjom, w których usunięcie “ciasteczek” mogłoby spowodować zaburzenia pracy Device Fingerprinting.

Dokładność identyfikacji użytkowników przez Menedżer Urządzeń Zaufanych na poziomie 99%, natychmiastowa informacja o fraudach czy zredukowana ilość pracy działu bezpieczeństwa sprawiają, że jest to rozwiązanie niezwykle wydajne. Device Fingerprinting zapobiega atakom hakerskim, dzięki czemu firmy nie muszą mierzyć się z ich kosztownymi (finansowo i wizerunkowo) konsekwencjami.