Главный экран
Дашборд должен отвечать на три вопроса: сколько трафика пришло, какая его доля выглядит качественной и где сосредоточены подозрительные посещения.
QUALITY
Качество трафика
Сводная оценка сегмента. Это не «истина», а результат модели.
THREATS
Подозрительный трафик
Количество или доля посещений с набором признаков автоматизации.
SOURCES
Источники
Помогают понять, откуда приходит наиболее проблемный трафик.
BEHAVIOR
Поведение
Динамика действий пользователя и аномальные сценарии.
Фильтры
Начинайте с крупного сегмента: источник, дата, устройство или тип посещения. Затем сужайте выбор. Это помогает не принимать решения по нескольким случайным визитам.
Как интерпретировать данные
НЕ ПУТАЙТЕВысокий threat score не означает автоматически, что посетитель
является злоумышленником. Оценку следует рассматривать вместе с контекстом источника и поведения.