アカウント悪用の糸口をたどれる！ Account Abuse Protection ダッシュボードが登場

おつかれさま、しぃちゃんだよ！今日は不正ログインや不正登録の調査に使えるダッシュボードのお話だよ！

Cloudflare Blog blog.cloudflare.com

なにが発表されたの？

Cloudflare の Blog で、新しい Account Abuse Protection ダッシュボード が紹介されたよ。不正を行う人たちが AI を使って、状態を持たない(ステートレスな)セキュリティチェックをすり抜けようとしている、という背景があって、それに対して状態を持つ分析と、エッジで生成する Hashed User ID を使って、チームが悪用を調べてブロックできるようにするものなんだって。

これで何が変わるの？

ダッシュボードでは、調査を段階的に進められるよ。

• 全体像: ログイン・登録の量、アカウント数、ユニーク IP、デバイス、地域や ASN の内訳
• 絞り込み: ログイン失敗回数や、漏えいした認証情報との一致などの条件で対象を絞る
• 個別アカウントの分析: イベント履歴、成功率、ネットワークやデバイスとの関連づけ
• イベント追跡: 各ログイン・登録イベントのタイムスタンプ、Ray ID、緩和(mitigation)の記録

深く潜ってみよう

Hashed User ID は、顧客が渡す識別子(メール、ユーザー名、電話番号)を暗号学的にハッシュして、プライバシーに配慮したアカウントの目印にする仕組みだよ。この目印に、エッジで集めた行動・ネットワーク・デバイスのシグナルをためていくことで、生の個人情報を出さずに「そのアカウントのふだんの振る舞い」という文脈を作れるの。

原文では、クレデンシャルスタッフィングの調査の流れが例になっているよ。異常を見つけて、リスクの高いアカウントを絞り込み、個別の詳細を見て、侵害された識別子を止める WAF ルールを入れる、という順番だね。

提供状況と権限はこうだよ。

• 現在は Early Access の顧客向け。Bot Management Enterprise の顧客は Early Access に申し込める
• 新しいロールが 2 つ: 「Account Abuse Protection」(ダッシュボードへのアクセス)と「Account Abuse Protection PII」(機微なアカウント詳細の閲覧)

まとめ

• アカウント悪用の調査用に、新しい Account Abuse Protection ダッシュボードが登場
• Hashed User ID で、生の個人情報を出さずに行動の文脈をためられる
• Early Access 中で、Bot Management Enterprise の顧客が申し込める

不正ログインや不正登録と戦っている不正対策チームに刺さるよ！