派拉软件再添身份安全新能力，带你制胜“人机大战”

回到当下，我们发现，其实“人机大战”早已在现实生活中不断上演。与电影《黑客帝国》不同的是，现实中的“人机大战”往往都是“人人大战”，是有人在背后操控机器或工具发起攻击或防护，也就是我们熟知的攻防对抗。

随着AI技术的不断完善，不法分子借助机器/工具，发起大规模、快速、自动化攻击越来越频繁。根据Distil Networks发布的报告显示，机器流量约占全网流量的40%，其中恶意机器流量约占20%。

因此，企业/组织作为防守方，如何快速、有效识别人机并进行管控，是应对许多网络安全攻击的有效手段之一。而事实上，据权威调查数据显示，在网络安全攻击中，80%都是源于身份攻击。

基于此，派拉软件身份安全管理平台再添新能力，在用户注册、登录、登录短信发送、密码找回等身份安全场景中，注入人机识别能力，有效加强企业/组织身份威胁检测与防护。

以遭遇攻击最多的用户登录场景为例，通常这里的攻击需要借助自制的自动化工具，也可以理解为机器人。那机器人怎么攻击呢？

我们都知道，用户登录需要的关键信息是账号与密码。不法分子要获取这些账号与对应密码的方式有很多种。其中，人机通常是最常用，也是最便捷的一种方式。

成熟的攻击者往往会借助人机有效的在登录各场景中发起各种攻击，如验证码爆破，账号、密码爆破，滑块验证爆破等等。

而在所有的人机攻击中，验证码的爆破识别属于第一步。为什么这么说呢？因为很多传统产品往往会通过对认证登录监测页面强制增加二次认证来降低第一步的人机攻击。

也就是说在你进入系统登录界面之前，就开启一次验证。这种一刀切的方法，的确可以降低人机攻击的行为，但也会造成很大的误杀。

为了解决这种一刀切带来的问题，派拉软件很早提出了多因素身份认证平台，通过设置各种潜在的威胁场景策略，只有当用户触发威胁策略时，才开启加强验证保护。比如，在你密码多次错误后，自动开启加强验证，如滑块、短信验证等。

但这里其实也存在很多问题。比如，不法分子通过机器人不断的进行恶意登录发短信，你想想要是你领导不停的收到验证短信，是不是会抓狂？

所以，从一开始就识别出人机，并在整个登录场景中持续人机监测才是真正有效解决问题的关键。

为此，派拉软件身份安全再增新能力。

杀手锏1：动静结合的分析模型

当然，这样每一步都要进行无感化的人机检测，肯定要保证系统的准确性。

为此，派拉软件通过对人机攻击场景的深度研究发现，在传统利用统计算法进行模型训练的基础上，对UEBA模型设计方面加入了两部分优化：

一方面，UEBA在模型训练阶段加入模型调优步骤，通过配置超参的方式，来动态调整统计阈值，以此平衡因极端值造成的统计模型偏差；

另一方面，根据模型训练结果结合安全经验，提供静态的安全阈值。安全阈值在检测中作为基线阈值来辅助动态统计阈值完成人机行为识别。

通过这种动静结合的方式，不仅有效提升模型训练阶段的准确度，同时还能提升模型检测效率。

杀手锏2：网关代理，应用0改造

保证了人机检测的准确率，在系统部署层面，派拉软件也提出了更加简便、低成本、无缝对接的轻量改造交付方案。

我们都知道在人机行为识别场景中，二次验证是必不可少的环节。人机模型对当前实体（设备、用户以及来源IP等）进行异常识别，一旦发现当前实体（设备、用户以及来源IP等）存在人机攻击行为，系统就会调用二次验证，对当前实体进行增强认证。

传统方案中，二次验证部分需要被检测的应用来配合实现。这就涉及到人机检测模型与被监测应用的对接改造。所以，在人机识别方案中，不仅要考虑到企业的安全检测需求，同时还需要考虑能否在复杂的应用场景中完成轻量交付。

派拉软件UEBA人机方案在设计中，充分考虑到应用服务的差异性，提出网关组件方案，由网关承载被监测应用与人机模型的交互，以此解决因应用老旧或改造工作量大导致人机模型方案无法落地使用问题，让企业实现真正的无缝对接、轻量部署。

当然，这样的身份安全防护能力与人机识别能力还可以用于恶意注册、批量注册等系列场景中。实际上，派拉软件身份安全检测与防护能力已经覆盖了账号注册、用户登录、单点认证、应用访问，也就是用户应用系统访问的全过程。

而派拉软件也在持续基于2000+客户身份安全建设与服务实战经验，贴合客户实际业务安全需求，针对性的不断完善不同业务应用场景下身份安全检测AI大模型，通过持续的学习，不断优化。