Fraud Prevention

Fraud Prevention

Gute Technik gegen böse Absichten

Der Secure Access Hub stoppt betrügerische Angriffe, bevor sie eine Anwendungen oder einen Service erreichen. Sicherheitswarnungen für verdächtige Sitzungen werden rechtzeitig ausgelöst und wertvolle technische Informationen werden für eine detaillierte Analyse aufbewahrt.

Wirksame Fraud Prevention

Bereits auf der Web Application Firewall (WAF) werden Attribute der Benutzerinteraktion wie IP-Adresse, Browser, Malware Detection oder Bildschirmauflösung aufgezeichnet und überprüft. Im sogenannten Client- und Session-Fingerprinting werden alle Attribute überwacht, um Manipulationsversuche innerhalb einer Session oder gar ein Session Hijacking zu erkennen.

Eine weitere Möglichkeit, Betrug bereits auf der WAF zu unterbinden, ist dynamisches Whitelisting oder Dynamic Value Endorsement (DyVE). Einfache Beispiele sind hier Online- Banking-Transaktionen: Mittels DyVE erzwingt Airlock, dass übermittelte Transaktionen lediglich Konten belasten, die vorgängig vom Banking-Server zur Auswahl gestellt wurden.

Eine Kombination mit risikobasierter Authentisierung verstärkt die Wirksamkeit der Betrugsbekämpfung zudem erheblich.
 

Authentifizierung

Zusätzlicher Schutz mit IBM® Security Trusteer® Pinpoint

Die Integration von IBM® Security Trusteer® Pinpoint im Secure Access Hub sorgt für einen zusätzlichen Schub bei der Fraud Prevention. Die Pinpoint-Lösung erkennt Banking-Trojaner an ihrem Verhalten und generiert biometrische Benutzerprofile. Weicht das Verhalten einer Sitzung vom bekannten Benutzer ab, so wird die Notbremse gezogen.

Mit dem Airlock Add-on kann IBM Pinpoint schnell und einfach integriert werden, ohne dass Back-End-Services angepasst werden müssen. In Kombination mit den On-Board-Features von Airlock bietet dies einen ganzheitlichen und zentralisierten Ansatz für das Betrugsmanagement.

Highlights Fraud Prevention

  • Client Fingerprinting
     
  • Dynamisches Whitelisting (DyVE)
     
  • Risikobasierte Authentifizierung
     
  • Starke Authentifizierung
     
  • IBM Trusteer Pinpoint Integration
     
  • Machine Learning

Weitere Funktionen

Bereit für ausgezeichnete IT-Sicherheit?

Kontaktieren Sie uns jetzt.
Ergon Informatik AG+41 44 268 87 00

Wir informieren Sie

-Unsere Whitepaper-

Executive View: KuppingerCole - Airlock Secure Acces Hub für Applications und APIs

Dieser KuppingerCole Executive View Bericht gibt einen architektonischen und funktionalen Überblick über den Airlock Secure Access Hub, eine integrierte Plattform für sicheres Access Management - ein multicloud-natives Sicherheitstool für Webanwendungen, APIs und darüber hinaus.

Jetzt Formular ausfüllen und Executive View erhalten!

Whitepaper: Sicherheit für cloudnative Anwendungen

Wie es Unternehmen gelingt, die Sicherheit von Web-Applikationen und APIs in Kubernetes zu gewährleisten lesen Sie hier im Whitepaper "Sicherheit für cloudnative Anwendungen“, das in Zusammenarbeit zwischen heise und Airlock entstanden ist.

Whitepaper anfordern

Whitepaper: Zero Trust ist eine Reise

Die kontinuierliche digitale Transformation der Welt schreitet voran und wirkt sich tiefgreifend auf das Privat- und Berufsleben in einer Weise aus, die vor wenigen Jahren noch schwer vorstellbar war.

Dieses Whitepaper behandelt die Effekte der kontinuierlichen Digitalisierung und ihre Auswirkungen.

Kostenlos anfordern

Auf zu DevSecOps

Erfahren Sie in diesem Whitepaper die wichtigsten Erkenntnisse, wie Sie DevSecOps erfolgreich und effizient umsetzen können, welche Sicherheitskomponenten es dafür braucht und welche Vorteile eine Microgateway Architektur bringt.

Kostenlos anfordern

Airlock 2FA - Starke Authentifizierung. Einfach.

Doppelte Sicherheit – das bietet die Zwei-Faktor-Authentifizierung im Bereich IT-Security.

Erfahren Sie in unserem Whitepaper mehr über starke Authentifizierung und die Möglichkeiten, die Airlock bietet.

Kostenlos herunterladen

Weitere Whitepaper

Zu diesen und weiteren Themen stellen wir Ihnen kostenlos Whitepaper zur Verfügung:

  • erfolgreiche IAM Projekte
  • Compliance
  • Datenschutz (DSGVO)
  • Einführung von PSD2
  • PCI DSS Anforderungen
Kostenlos anfordern