Protección AIT

Los ataques AIT (tráfico inflado artificialmente) se producen cuando los autores de amenazas utilizan bots y sistemas automatizados para generar grandes volúmenes de tráfico falso o fraudulento.

A menudo, el objetivo de los actores de amenazas es inyectar tráfico a destinos de alto coste, lo que conlleva costes financieros para su organización, o enviar SPAM/Phishing para causar problemas de reputación y cumplimiento.

Vonage AIT Protection monitorea tu tráfico de SMS en tiempo real. Según el nivel de protección que selecciones, el tráfico potencialmente fraudulento se bloqueará automáticamente o se emitirá una alerta de fraude para que la revises.

Niveles de protección de AIT

La protección AIT te permite definir un nivel de protección global y configurar niveles personalizados para cada país. El nivel de protección «Alto» es el más estricto; la protección «Estándar» bloquea únicamente el tráfico de alto riesgo, lo que reduce el riesgo de falsos positivos, y al seleccionar «Ninguno», se generarán alertas de fraude para que las revises, pero no se bloqueará automáticamente el tráfico. A continuación se ofrecen más detalles sobre los diferentes niveles de protección AIT.

Ninguno

El nivel de protección AIT "Ninguno" no bloquea el tráfico potencialmente fraudulento. Se emitirá una alerta de fraude por país cuando la protección detecte tráfico desbloqueado potencialmente fraudulento. Las alertas de fraude se muestran en la sección Alertas. Una vez que haya evaluado la Alerta de Fraude, puede aumentar el nivel de protección para empezar a bloquear el tráfico, o realizar bloqueos manuales a través de Reglas de Tráfico. Tenga en cuenta que, para recibir notificaciones por correo electrónico cuando se active una alerta de fraude, debe tener establecida una acción de alerta para "Protección AIT".

Estándar

El nivel "Estándar" de protección AIT reduce la probabilidad de falsos positivos al bloquear automáticamente el tráfico que presenta un alto riesgo de fraude, mientras que el tráfico que presenta un riesgo de fraude no alto no será bloqueado automáticamente por la protección AIT: se emitirá una alerta de fraude por país que indicará la cantidad de tráfico no bloqueado (es decir, el tráfico que se habría bloqueado si el nivel de protección AIT se hubiera establecido en "Alto"), si lo hubiera.

Alto

El nivel "Alto" de protección AIT bloquea todo el tráfico potencialmente fraudulento. Este nivel garantiza la máxima protección contra el fraude, pero también aumenta las posibilidades de que se produzcan falsos positivos: el tráfico generado por un número que se encuentra en un rango cercano a un número con alto riesgo de fraude se bloquea además de todo el tráfico ya bloqueado por la configuración "Estándar". El nivel de protección AIT "Alto" no genera alertas de fraude porque todo el tráfico potencialmente fraudulento se bloquea automáticamente.

Cómo activar la protección AIT

La protección AIT se incluye con Fraud Defender Advanced. Para inscribirse, rellene este formulario o ponte en contacto con tu gestor de cuentas. Ten en cuenta que, por el momento, la protección AIT solo se puede activar para los servicios de SMS de Vonage. Puedes configurar la protección global (que abarca todos los países) y aplicar excepciones para países concretos según sea necesario.

1. Cuadro de mandos

Desde el cuadro de mando, el panel «Normas de tráfico» contiene la sección «Protección AIT».

Haga clic en "Revisar" para ver el Normas de la AIT página.

Mueva el conmutador "Activar" para activar la configuración. Esta configuración se aplicará a todos los países. En el siguiente ejemplo hemos activado el nivel de protección "Estándar":

Seleccione el botón "Editar" para configurar el nivel de protección deseado (Alto, Estándar, Ninguno) y añadir excepciones para diferentes países (si es necesario):

2. API

Los mismos pasos se pueden realizar a través de API. Por ejemplo, quiero crear una configuración de protección AIT con un nivel de protección Estándar para todos los países y añadir excepciones para algunos de ellos:

PUT https://api.nexmo.com/v0.1/fraud-defender/configurations/protections/ait/sms

{
   "data":{
      "protection_enabled":true,
      "default_protection_level":"standard",
      "protection_level_per_country":[
         {
            "country":"AF",
            "protection_level":"high"
         },
         {
            "country":"AL",
            "protection_level":"none"
         }
      ]
   }
}

La API requiere que se proporcione un país código en formato ISO 3166.

Cómo recibir correos electrónicos sobre alertas de fraude AIT

Se genera una alerta de fraude de AIT Protection cuando no se bloquean los SMS potencialmente fraudulentos. Por lo tanto, solo los niveles de protección «Estándar» y «Ninguno» pueden generar alertas de fraude. El nivel de protección «Alto» bloquea todo el tráfico potencialmente fraudulento, lo que significa que no se generan alertas de fraude. Los SMS rechazados por AIT Protection se devolverán código de error 23. Una alerta de fraude AIT representa el número de SMS desbloqueados en un intervalo de un minuto. Por ejemplo, si su nivel de protección es "Ninguno", recibirá una alerta de fraude de AIT Protection cada minuto, indicando el número de SMS desbloqueados potencialmente fraudulentos, si los hubiera. Las alertas de fraude AIT se generan automáticamente. Para recibir una notificación por correo electrónico cuando se active una alerta de fraude AIT, siga estos pasos:

1. Asegúrese de estar suscrito a las Notificaciones de Fraude. Si usted es el usuario principal de la Account, puede hacerlo desde la pestaña Notificaciones de la sección Ajustes API página; de lo contrario, ponte en contacto con el usuario principal de la cuenta para darte de alta.
2. Configurar una acción de alerta para las alertas de fraude de AIT Protection: vaya a la sección Acciones de alerta página y Verify que haya una acción de alerta de tipo «Protección AIT» con la acción de notificación configurada en «Notificar». Recomendamos configurar un valor umbral para que solo se envíe un correo electrónico cuando se desbloquee un número determinado de SMS en un intervalo de un minuto.

La acción creada se mostrará en Página de acciones de alerta.

También puedes desactivar las notificaciones seleccionando "No notificarme" en el campo Acciones. Seguirás viendo las alertas en la vista Alertas, pero no recibirás notificaciones por correo electrónico.

Compruebe sus ahorros AIT

En el panel de control, puedes comprobar cuánto estás ahorrando gracias al tráfico bloqueado automáticamente por la protección AIT. La herramienta «AIT Performance Analytics» muestra la cantidad de tráfico bloqueado, el ahorro generado y una vista de mapa para identificar el destino del tráfico bloqueado.