RSA ADAPTIVE AUTHENTICATION - PDF
Maria do Carmo Mascarenhas Vilalobos
1 RSA ADAPTIVE AUTHENTICATION Uma plataforma completa de autenticação e detecção de fraudes RESUMO GERAL Mede o risco de log-in e pós-log-in avaliando mais de 100 indicadores em tempo real Determina os requisitos de autenticação com base no risco e na política Dá suporte a uma grande variedade de opções de autenticação Oferece uma proteção a diferentes canais de aplicativos baseados na Web e móveis, e caixas eletrônicos Opções disponíveis de serviço hospedado e de instalação local Com o objetivo de atender à demanda por conveniência do usuário final, as organizações continuam a estender ofertas de produtos e serviços e acesso a contas a canais on-line e móveis. Simultaneamente, os hackers continuam a se proliferar e desenvolver, utilizando Phishing, MITM (Man-in-the-Middle), MITB (Man-in-the- Browser) e outras táticas sofisticadas para obter acesso não autorizado a fundos, dados corporativos e contas. Alcançar o equilíbrio certo de segurança sem comprometer a experiência do usuário é o desafio das organizações. A solução RSA Adaptive Authentication resolve esse desafio oferecendo uma autenticação baseada em risco e em vários fatores a organizações que desejam proteger os usuários que acessam sites e portais on-line, aplicativos móveis e navegadores, caixas eletrônicos, aplicativos de VPN (Virtual Private Network, rede privada virtual), SSL (Secure Sockets Layer), aplicativos WAM (Web Access Management, gerenciamento de acesso à Web) e soluções de entrega de aplicativos. VISÃO GERAL DA ADAPTIVE AUTHENTICATION A Adaptive Authentication é uma plataforma completa de autenticação e detecção de fraudes. Habilitada pela tecnologia de autenticação baseada em riscos da RSA, a Adaptive Authentication foi projetada para medir o risco associado a atividades de log-in e pós-log-in de um usuário por meio da avaliação de uma variedade de indicadores de risco. Com uma abordagem baseada em risco e regras, o sistema, então, requer garantia de identidade adicional, como autenticação de banda externa, para cenários de alto risco e que violam uma política. Essa metodologia oferece uma autenticação transparente para a maioria dos usuários. TECNOLOGIA E COMPONENTES A Adaptive Authentication tira proveito de uma série de tecnologias e componentes para oferecer proteção entre diferentes canais, inclusive o RSA Risk Engine, RSA Policy Management, Device & Behavior Profiling, RSA efraudnetwork, "Step-up" Authentication e RSA Case Management. DATA SHEET Figura 1: Tecnologia e componentes da RSA Adaptive Authentication
2 RSA Risk Engine RSA Risk Engine é uma tecnologia de aprendizagem estatística de máquina com autoaprendizagem, que utiliza mais de 100 indicadores para avaliar o risco de uma atividade em tempo real. A Adaptive Authentication utiliza o Risk Engine para gerar uma classificação exclusiva para cada atividade, que varia de 0 a 1.000, em que indica o maior nível de risco. A classificação reflete a definição de perfis de dispositivos, a definição de perfis comportamentais e os dados do efraudnetwork. O Risk Engine combina entrada de dados avançada, métodos de aprendizagem de máquina e feedback de autenticação para fornecer avaliações de risco inteligentes e em tempo real para diminuir as fraudes. Diferentemente da maioria das soluções, a RSA tem uma abordagem baseada tanto em riscos quanto em regras. Os clientes podem utilizar o aplicativo Policy Management para definir regras de política, que podem ser niveladas sobre o Risk Engine para criar uma abordagem híbrida. RSA Policy Manager O aplicativo RSA Policy Management converte as políticas de risco em decisões e ações por meio do uso de um modelo de referência completo de regras. Por exemplo, o Policy Management pode ser usado para definir a classificação de risco que exigirá uma análise posterior no aplicativo Case Management, exigirá garantia adicional ou "Step-up" Authentication e/ou negará transações nas quais a probabilidade de fraude seja muito alta. Além disso, o Policy Management pode criar regras independentemente da avaliação de riscos, como o bloqueio da autenticação de um endereço IP específico. Definição de perfis de dispositivos A definição de perfis de dispositivos analisa o dispositivo do qual o usuário está acessando o site ou aplicativo móvel de uma organização. A Adaptive Authentication determina se um dispositivo usado para uma determinada atividade é aquele normalmente utilizado pelo usuário ou se tem ligação com atividades fraudulentas anteriores. Os parâmetros analisados incluem características, como versão do sistema operacional, tipo e versão do navegador e cookies e/ou objetos flash. Definição de perfis comportamentais A definição de perfis comportamentais é um registro da atividade típica do usuário. A Adaptive Authentication compara o perfil da atividade com o comportamento normal do usuário a fim de avaliar o risco. O perfil do usuário é utilizado para determinar se as várias atividades são típicas do usuário em questão ou se o comportamento é indicativo de padrões fraudulentos conhecidos. Os parâmetros examinados incluem frequência, período do dia e tipo de atividade tentada. RSA efraudnetwork A RSA efraudnetwork é um repositório interfuncional de padrões fraudulentos de uma ampla rede de clientes da RSA, do laboratório de pesquisa interno, ISPs (Internet Service Providers, provedores de serviço de Internet) e outros colaboradores de terceiros do mundo inteiro. Quando elementos fraudulentos, como um endereço IP, uma impressão digital do dispositivo e/ou uma conta laranja de recebedor de pagamentos são identificados, eles são compartilhados com a efraudnetwork A efraudnetwork fornece feeds diretos ao Risk Engine, portanto, quando há uma tentativa de executar uma atividade de um dispositivo ou IP que apareça no repositório, ela é considerada de alto risco.
3 Case Management Ferramenta altamente eficiente de gerenciamento de fraudes que permite o rastreio de atividades que acionam regras do mecanismo de política e determina se as atividades sinalizadas são legítimas ou fraudulentas as organizações usam essas informações de maneira oportuna para tomar as medidas adequadas em tempo hábil, minimizando os danos causados por atividades fraudulentas. O aplicativo Case Management também é usado para pesquisar casos e analisar padrões de fraude, o que é essencial ao revisar ou desenvolver novas regras de decisão de política. Além disso, essa ferramenta também permite que uma organização forneça feedback ao mecanismo de risco na resolução de um caso. A API do Case Management é uma interface de recursos do Adaptive Authentication Case Management que permitem a uma organização compartilhar informações com um sistema externo de gerenciamento de casos. A consolidação de casos em um sistema proporciona a uma organização a capacidade de confirmar e resolver atividades fraudulentas com mais eficiência. Autenticação em etapas Autenticação em etapas é um fator ou um procedimento adicional que valida a identidade de um usuário, normalmente solicitada por transações de alto risco ou de acordo com as regras de uma política. Veja os seguintes exemplos de métodos de autenticação em etapas integrados compatíveis com a Adaptive Authentication: Perguntas de desafio: perguntas secretas que foram selecionadas e respondidas pelo usuário final durante o registro. Autenticação de banda externa: código único enviado ao usuário final por chamada telefônica, mensagem de texto (SMS) ou . É possível incluir detalhes da transação na comunicação para ajudar a evitar atividades fraudulentas. KBA (Knowledge-Based Authentication, autenticação com base em conhecimento) dinâmica: perguntas dinâmicas que são exclusivas ao usuário final e geradas a partir de dados disponíveis pública e comercialmente em tempo real. Outros métodos de autenticação de terceiros pela RSA Multi Credential Framework. A Adaptive Authentication pode ser diretamente incorporada a dispositivos móveis por meio do SDK (Software Development Kit, Kit de desenvolvimento de software) PROTEÇÃO ENTRE DIFERENTES CANAIS: WEB, DISPOSITIVOS MÓVEIS E CAIXAS ELETRÔNICOS Proteção móvel A proliferação de dispositivos móveis cria oportunidades, mas também riscos. No entanto, os aplicativos móveis que se integram diretamente à Adaptive Authentication ficam protegidos contra o acesso não autorizado com o mínimo de impacto ao usuário final. A Adaptive Authentication oferece um modelo de risco móvel dedicado que inclui recursos, como reconhecimento do local e identificação de dispositivos móveis. O reconhecimento do local detecta o local do dispositivo usando uma série de algoritmos baseados em tempo e área geográfica e pode acessar os dados do local reunidos por meio de Wi-Fi, triangulação de torre de celular e GPS. A identificação do dispositivo captura características, como modelo do dispositivo, idioma e tamanho da tela. Anomalias, como locais ou dispositivos novos para o usuário, são consideradas alto risco. A Adaptive Authentication oferece integração por meio de uma chamada de Web Services ou um SDK (Software Development Kit, kit de desenvolvimento de
4 software) que permite aos desenvolvedores criar controles diretamente em seus aplicativos móveis. As plataformas compatíveis incluem Apple ios, Android OS e Blackberry OS. Os desenvolvedores de aplicativos móveis para empresas, bancos, comércio eletrônico e acesso a dados agora podem ajudar a aumentar a segurança e a confiança integrando autenticação avançada baseada em risco a seus produtos móveis. Proteção de caixas eletrônicos Ataques baseados em caixas eletrônicos, como roubo de controle da conta e ataques de saques de laranjas, estão aumentando; com a Adaptive Authentication, os bancos podem detectar e monitorar essas ameaças sem precisar de software adicional em seus caixas eletrônicos. A Adaptive Authentication analisa atividades específicas de caixas eletrônicos, inclusive data e hora de acesso, valor da transação, frequência de saques, proprietário, ID e local do caixa eletrônico, a fim de avaliar o risco. PROTEÇÃO AVANÇADA CONTRA AMEAÇAS As organizações estão sempre lutando contra novas formas de ameaça. A Adaptive Authentication foi projetada para combater técnicas de MITB (Man-in-the-Browser) e MITM (Man-in-the-Middle) empregadas pelos ataques de cavalo de Troia mais recentes, que visam abranger contas de usuários finais detectando o uso de proxies, scripts automatizados e injeções de HTML. Com a Adaptive Authentication, as anomalias são sinalizadas de maneira que uma organização possa tomar medidas para bloquear, monitorar e exigir medidas de autenticação adicionais a fim de concluir uma atividade. A Adaptive Authentication analisa a atividade por usuário e por população para entender o comportamento do site como um todo. Detecção de ataques de proxy: os criminosos cibernéticos utilizam ataques de proxy para fazer log-on em uma conta a partir de um endereço IP de proxy e obter a identificação positiva do dispositivo, parecendo que a atividade é gerada pelo endereço IP autêntico. A RSA Adaptive Authentication determina quando a atividade de log-in ou pós-log-in está sendo executada por um proxy e se é uma atividade irregular ao comportamento típico, ajustando a classificação de risco de maneira adequada. Detecção de script automatizado: alguns cavalos de Troia, como os usados durante um ataque de MITB, executam atividades automaticamente na conta sem intervenção manual. A Adaptive Authentication protege contra cavalos de Troia que utilizam ataques de script automatizado para adicionar, de maneira fraudulenta, recebedores de pagamento, transferir dinheiro para contas laranja, alterar endereços e afins. O software RSA Adaptive Authentication utiliza uma proteção inovadora do tipo "homem contra máquina", para determinar se movimentos do mouse ou de pressionamento de tecla estão associados à entrada de dados. Além disso, a solução RSA Adaptive Authentication diferencia entre usuários que têm o recurso de preenchimento automático do navegador ativado e pode ajustar a classificação de risco de maneira adequada. Detecção de injeção de HTML: injeções de HTML são normalmente usadas para reunir credenciais do usuário por meio de um campo adicionado ao navegador de um usuário para exibição e manipulação da página de saldo. A Adaptive Authentication detecta e sinaliza alterações fraudulentas nas exibições do navegador do usuário, que tentam manipular pagamentos ou coletar credenciais adicionais do usuário, como o número do seguro social, o número de cartão de crédito ou o PIN.
5 CONFIGURAÇÃO E IMPLEMENTAÇÃO FLEXÍVEIS A RSA reconhece que duas organizações não compartilham exatamente as mesmas necessidades de autenticação de usuários e, como resultado, a Adaptive Authentication oferece uma ampla gama de opções de implementação, configuração e idioma para atender às diferentes necessidades das organizações. Por exemplo, atualmente as organizações implementam a Adaptive Authentication de duas maneiras como uma instalação local que usa a infraestrutura de TI existente ou um SaaS (Software-as-a-Service, software como serviço) hospedado. Além disso, a Adaptive Authentication pode ser configurada de diversas maneiras para equilibrar segurança e risco sem comprometer a experiência do usuário. Muitas organizações atualmente fornecem autenticação baseada em risco para toda sua base de usuários e utilizam o aplicativo Policy Management para determinar a ação a ser executada com base em risco. Por último, a interface do usuário e os campos de entrada e saída estão localizados e internacionalizados para dar suporte a mais de oito idiomas. Essa flexibilidade permite que a Adaptive Authentication seja utilizada para proteger uma variedade de pontos de acesso remoto, como portais da Web, VPNs SSL e caixas eletrônicos. A Adaptive Authentication está implementada em mais de organizações ao redor do mundo. UMA SOLUÇÃO COMPROVADA A Adaptive Authentication é uma plataforma completa de detecção de fraudes e autenticação baseada em risco. Ela equilibra segurança, facilidade de uso e custo. Além disso, a Adaptive Authentication ajuda a aumentar a confiança do usuário e sua disposição para fazer transações em portais on-line e dispositivos móveis. A Adaptive Authentication é uma solução comprovada que está atualmente implementada em mais de organizações ao redor do mundo e em vários setores, inclusive serviços financeiros, assistência médica e governo. Atualmente, ela é usada para proteger mais de 200 milhões de usuários on-line e já processou e protegeu mais de 20 bilhões de transações. FALE CONOSCO Para saber mais sobre como produtos, serviços e soluções EMC ajudam a superar seus desafios de negócios e de TI, entre em contato com seu representante local ou revendedor autorizado ou visite nosso site brazil.emc.com/rsa. brazil.emc.com/domains/rsa/ EMC 2, EMC, o logotipo da EMC e RSA são marcas registradas ou comerciais da EMC Corporation nos Estados Unidos e em outros países. VMware é marca registrada da VMware, Inc. nos Estados Unidos e em outras jurisdições. Copyright 2013 EMC Corporation. Todos os direitos reservados. Publicado no Brasil Data sheet H11429 A EMC assegura que as informações apresentadas neste documento estão corretas. As informações estão sujeitas a alterações sem prévio aviso.