Cloudflare、アカウント不正保護のための新ダッシュボードを導入
Follow the thread: a new dashboard to investigate account abuse
Cloudflareは、オンライン詐欺対策を強化するため、アカウント不正保護(AAP)の新ダッシュボードを導入しました。このダッシュボードは、従来の「その場で本人確認ができるか」という静的なアプローチから、「そのアカウントの過去の行動パターンと一致するか」という動的な信頼モデルへと移行します。新ダッシュボードは、ログインやサインアップの活動におけるアカウントの概要を可視化し、不正アナリストが疑わしい傾向を特定し、個々のアカウント調査へと移行できるように設計されています。これにより、不正チームは、ログインやサインアップの急増、漏洩した認証情報の増加、特定の国やASNからのアクティビティの集中などを把握できます。また、個々のアカウントレベルでの詳細な調査も可能になり、不正行為の再構築や対応策の決定を支援します。さらに、アクセス権限を細分化する新しいロール(Account Abuse ProtectionおよびAccount Abuse Protection PII)を導入し、個人情報(PII)へのアクセスを管理できるようにしました。この新機能は、まず早期アクセス顧客向けに提供されます。
- Cloudflare がアカウント不正保護(Account Abuse Protection)の新ダッシュボードを導入し、従来の静的な本人確認からアカウントの過去の行動パターンとの一致を見る動的な信頼モデルへ移行した。
- 新ダッシュボードはログイン・サインアップ活動のアカウント概要を可視化し、ログイン/サインアップの急増、漏洩認証情報の増加、特定の国や ASN へのアクティビティ集中を不正アナリストが把握できるようにする。
- PII へのアクセスを管理するため、権限を細分化した新ロール「Account Abuse Protection」および「Account Abuse Protection PII」を導入した。
- 新機能はまず早期アクセス顧客向けに提供される。
Cloudflare がアカウント不正対策を「その場の本人確認」から「過去の行動パターンとの整合性」を見る動的トラストモデルへ移行し、専用ダッシュボードと PII アクセスを分離する新ロールまで用意した点は、不正対策を単発機能ではなく ID・セキュリティ基盤のプラットフォーム製品として拡張する動き。ログイン/サインアップの急増、漏洩認証情報の増加、特定国・ASN への集中といった可視化は、企業のアカウント乗っ取り・新規アカウント不正(ボット登録・詐欺)対策の運用負荷を下げる訴求力が高く、ゼロトラスト/ID 保護領域での競争力強化につながる。WAF/ボット管理から AAP へと提供領域を広げることで、既存顧客のアップセル余地とセキュリティ事業の ARPU 向上が期待でき、早期アクセス段階ながら一般提供までの採用動向を注視したい。