Account Abuse Protection に専用ダッシュボードが登場！ログイン不正を一望できるよ

やっほー、しぃちゃんだよ！アカウント乗っ取りや不正登録を調べるのが楽になるお知らせが来たよ。

なにが発表されたの？

Cloudflare の Changelog によると、Early Access の Account Abuse Protection のお客さん向けに、ログインとサインアップのアクティビティを調べる専用ダッシュボードが追加されたよ。

場所は Security の下の Account Abuse Protection だよ。

ログインやサインアップの不正は、全体の傾向とアカウント単位の様子の両方を見ないと原因を追いにくいよね。

その両方を同じ場所で見て、そのまま対処までつなげられるのが今回のポイントなの。

ダッシュボードは大きく 2 つの見方ができるよ。

Population overview(全体像): ログイン・サインアップのイベント総数、ユニークなアカウント・IP・デバイスの数、上位の国と ASN、漏えい認証情報チェックの結果を確認できる。漏えい認証情報のイベントやユニーク IP の数などのシグナルでアカウントを絞り込めるので、見るべきアカウントを見つけやすい
Individual Account overview(個別アカウント): Hashed User ID 単位で、主なネットワーク・場所・デバイスと、イベントごとの Ray ID 付きイベントログを確認できる。そのアカウントを Hashed User ID を使った Security Rule で対処することもできる

アクセス制御のために、新しいロールが 2 つ用意されたよ。

Account Abuse Protection ロール: ダッシュボードにアクセスできる
Account Abuse Protection PII ロール: ダッシュボードに加えて、メールアドレスなどアカウントレベルの PII にもアクセスできる。PII を含む Logpush ジョブの作成・編集にも必要

ダッシュボードに含まれるのは、機能を有効にした日以降のすべてのログイン・サインアップイベントだよ。詳しくは Account Abuse Protection のドキュメントを見てね。

ログインまわりの不正対策を担当しているセキュリティ・SRE のみんなに刺さる更新だよ！