Criminal IP FDS  AI 기반 사기 탐지 시스템

Criminal IP FDS는 온프레미스 방식의 제품으로 CTI 기반 데이터베이스와 연계하여 
VPN, Tor, Proxy, Hosting과 같은 우회 IP 주소를 식별함으로써 
고객사의 비즈니스를 보호할 수 있습니다.

Criminal IP CTIDB는 매일 자동으로 업데이트 되어 최신의 정보를 제공하며 
ASN과 같은 추가 플래그를 제공하여 악성 우회 IP 주소 식별에 대한 
인사이트를 얻을 수 있습니다.

위험 IP 주소 탐지

-

Criminal IP FDS는 VPN, Proxy, Tor, Hosting과 같은 우회 IP 주소를 정확도 높게 탐지합니다. 또한, IP 주소 지역 정보를 이용하여 허가하지 않은 지역의 접속 시도를 탐지하고 차단할 수 있습니다. 연동된 Criminal IP CTIDB 또는 Criminal IP API는 광범위한 IP 주소 데이터를 매일 업데이트 하며, 고객의 비즈니스를 의심스러운 유저로부터 안전하게 보호합니다.

대시보드

-

대시보드에서는 제로 트러스트에 기반하여 모든 로그인과 회원가입, 결제의 탐지 내역을 보여줍니다. 고객사 친화적인 인터페이스로 데이터의 주요 정보를 직관적으로 확인하고 심층적인 분석을 수행할 수 있습니다. 또한, 위험한 시도가 감지되면 대시보드에 실시간으로 반영되어 고객사에게 인사이트를 제공합니다.

AI 탐지

-

AI 탐지는 사용자의 데이터를 분석하여 비정상적인 패턴이나 의심스러운 행동을 식별합니다. AI 탐지는 대규모 데이터 셋에서 위험한 패턴을 학습하여, 새로운 위협이 발생했을 때 이를 신속하게 분석하여 위험을 예측할 수 있습니다. AI 탐지는 지속적으로 데이터를 분석하며, 다변하는 사이버 위협에 빠르게 대응할 수 있습니다.

크리덴셜 스터핑 방지

-

크리덴셜 스터핑 공격은 해커가 유출된 대량의 사용자 ID와 비밀번호를 이용해 자동으로 로그인을 시도하는 행위입니다. 이러한 공격을 방지하기 위해서는 스파이크 감지와 스레스홀드 감지 기술이 핵심적인 역할을 수행합니다. 단기간에 발생하는 비정상적인 트래픽 증가를 탐지하거나, 정해진 시간 동안 설정된 기준치를 초과하는 접속 시도를 식별하여 시스템과 비즈니스를 효과적으로 보호할 수 있습니다.

온톨로지

-

온톨로지 기능은 그래프 데이터베이스를 활용하여 접속하는 유저와 IP 주소 간의 관계를 시각적으로 파악할 수 있습니다. 이를 통해 VPN, Tor, Proxy, Hosting과 같은 우회 IP 주소의 패턴을 파악하고, 이상 행위를 보이는 사용자를 식별할 수 있습니다. 또한, AI 탐지 기능과 연계하여 의심스러운 패턴을 보인 사용자를 효과적으로 추적할 수 있습니다.

전문가를 위한 고급 기능

-

보안 전문가들은 CTI 기반 검색 엔진인 Criminal IP를 사용하여 VPN, Tor, Hosting, Proxy 탐지 및 IP 주소의 지역 정보를 포함한 분석 인사이트를 얻을 수 있습니다. 또한, 각 IP 주소에 대한 위험 스코어링부터, 어뷰징 기록 등 매일 업데이트 되는 실시간 정보를 활용하여 보안 관리를 한 차원 높은 수준으로 할 수 있습니다.

VPN 서비스 탐지

사용자의 진짜 IP 주소를 숨기는 VPN 서비스를 식별합니다. 
이를 통해 신뢰할 수 없는 접근을 차단하고 네트워크 보안을 강화할 수 있습니다.

Tor 감시

익명성을 유지하려는 Tor 사용자의 트래픽 출처를 파악합니다. 이는 보안 팀이 익명의 트래픽을 모니터링하고 필요한 조치를 취할 수 있게 합니다.

Hosting 제공 업체 감지

익명화 도구로 사용될 수 있는 호스팅 서비스 관련 IP 주소를 탐지합니다. 등록되지 않은 VPN 서비스를 포함하여 더 광범위한 보안 관리를 가능하게 합니다.

Proxy 탐지

공개적으로 제공되는 프록시와 거주지 인터넷 서비스 제공자(ISP)에 의해 등록된 익명화 네트워크 상의 IP 주소를 식별합니다.