SAP 사용자들의 오픈 커뮤니티

• 목록

ATO(계정 탈취 보호)는 사이트 또는 사이트 그룹에 추가할 수 있고 해당 그룹*의 모든 사이트에 적용되는 AI/ML(인공 지능/머신 러닝) 기반 권장 위험 엔진입니다. ATO는 RBA에서 규칙을 트리거하는 데 사용할 수 있는 추가 위험 점수를 제공합니다. ATO 보호가 활성화되어 있고 사이트/그룹에 대한 위험 점수 소스가 여러 개인 경우 RBA는 가장 높은 위험 소스의 점수를 반환합니다. 예를 들어 RBA에 reCAPTCHA V3 점수 0.6, clientContext 점수 0.5, ATO 점수 0.7이 있는 경우 RBA에서 사용하는 위험 점수는 0.7(ATO에서 수신)입니다.

메모

ATO 보호는 현재 미국, EU 및 AU 데이터 센터의 파트너에게 제공됩니다.

*ATO 보호는 현재 글로벌 사이트/그룹에서 사용할 수 없습니다.

ATO는 악의적인 활동/나쁜 행위자를 기소하는 동시에 합법적인 사용자에게 마찰 없는 사용자 경험을 제공합니다. 이는 RBA와 함께 ATO를 사용하여 수행되며, 특히 RBA에서 사용할 수 있는 "고위험" 규칙 템플릿을 사용하여 일반 사용자가 방해받지 않고 로그인할 수 있는 동안 악의적인 사용자/봇이 CAPTCHA 챌린지를 통과하도록 합니다.