Какие сигналы учитываются
Концепция TRAFIQ строится вокруг нескольких классов сигналов: характеристики браузера, поведение, устройство, сеть, источник перехода и технический контекст визита.
Browser
Версия браузера, поддерживаемые API и особенности окружения.
Behavior
Время, последовательность действий и характер взаимодействия.
Network
Сетевой контекст и признаки массовой автоматизации.
Source
Источник, кампания и контекст перехода.
Threat score
Итоговая оценка — это агрегированный сигнал, который удобно использовать для сегментации. Например, можно отдельно смотреть низкорисковые, неопределённые и высокорисковые визиты.
Ограничения
Любая детекция имеет ложные срабатывания и пропуски. Поэтому TRAFIQ не должен использоваться как единственный источник истины для блокировки пользователя без дополнительной проверки.