Tham chiếu tính năng
Sáu tính năng. Mỗi cái bắt nguồn từ một kết quả kinh doanh thực tế.
Trang landing liệt kê sáu biểu tượng. Trang này là nơi mỗi cái chứng minh giá trị của nó — suy nghĩ đằng sau dòng mô tả, sự đánh đổi mà nó buộc phải có, và nơi tìm thấy nó trong sản phẩm.
01. Chấm điểm rủi ro
Rủi ro năm cấp được chuẩn chỉnh. Mỗi điểm số truy ngược về tín hiệu nào đã kích hoạt và tại sao.
Điểm rủi ro là thứ code của bạn hành động dựa trên. Nó trả về dưới dạng mức rủi ro được chuẩn chỉnh — từ tối thiểu đến nghiêm trọng — cùng với một thước đo độ tin cậy và danh sách lý do đằng sau điểm số.
Chúng tôi chọn năm cấp, không phải ba, để bảng điều khiển operator có thể cho bạn thấy population thực sự nằm ở đâu mà không làm phẳng các cạnh. Phần lớn lưu lượng nằm ở các cấp thấp nhất; ranh giới thú vị nằm giữa “theo dõi cái này” và “thử thách cái này.” Cấp cao nhất được dành cho các phiên gần như chắc chắn là tự động hóa hoặc gian lận, và tỷ lệ cảnh báo nhầm của nó được đánh giá chuẩn ở một phần nhỏ của một phần trăm so với tập tham chiếu nội bộ.
Nơi bạn sẽ thấy điều này
- Mỗi lần xác minh trả về cùng một hình dạng: mức rủi ro, thước đo độ tin cậy, và lý do đằng sau nó.
- Bảng điều khiển operator phân tách điểm số theo danh mục — thông tin trình duyệt, mạng, phần cứng, hành vi — để một phiên bị gắn cờ có thể được bảo vệ trước bộ phận pháp lý, sản phẩm, hoặc chính khách hàng.
- Nếu đội ngũ của bạn muốn xây bộ phân loại của riêng mình ở trên, các tín hiệu cơ bản có sẵn. Chúng tôi cung cấp điểm số theo cách hầu hết đội ngũ muốn, nhưng bạn không bị khóa vào cách tính trọng số của chúng tôi.
02. Phát hiện bot
Bắt tự động hóa không đầu, các framework tự động hóa, và lưu lượng ẩn danh mà không chặn người dùng thật trên các trình duyệt riêng tư.
Phát hiện bot là cốt lõi. Các bot scraper chạy trình duyệt không đầu vô hình; các bot crawler dùng framework tự động hóa; các tác nhân chế độ tàng hình ẩn mình sau các tuyến ẩn danh. Chúng tôi bắt cả làn nhanh lẫn làn chậm, bao gồm cả các bộ công cụ né tránh có sẵn được xây dựng đặc biệt để trông giống người thật.
Phần khó là làm điều này mà không bắn nhầm vào Brave, LibreWolf, Tor Browser, hoặc các trình duyệt riêng tư khác. Những trình duyệt này có hồ sơ đặc trưng, nhất quán; chúng không phải là nỗ lực né tránh. Chúng tôi nhận ra chúng như người dùng riêng tư và chuẩn chỉnh khoan dung — không phải là bot mà chúng không phải.
Nơi bạn sẽ thấy điều này
- Các lý do đằng sau điểm số nêu các dấu hiệu cụ thể bằng ngôn ngữ đơn giản: chữ ký tự động hóa không đầu, phần dư của framework tự động hóa, bài kiểm tra vẽ bị giả mạo, lưu lượng từ tuyến ẩn danh, và hàng chục cái khác.
- Mỗi dấu hiệu ảnh hưởng bao nhiêu đến điểm số được ghi lại trong tài liệu threat-categories.
- Việc xử lý trình duyệt riêng tư được chuẩn chỉnh dựa trên dữ liệu population — xem threat categories để biết cách chấm điểm theo từng trình duyệt.
03. Bảng điều khiển Operator
Tìm kiếm, lọc, so sánh thiết bị. Kiểm tra mọi lời gọi. Quản lý key, domain, giới hạn tốc độ.
Bảng điều khiển là nơi đội phòng chống gian lận của bạn làm việc hàng ngày. Các màn hình chính:
- Danh sách hồ sơ — tìm kiếm trên mọi thứ đã thu thập, lọc theo cấp rủi ro, trình duyệt, quốc gia, và khoảng thời gian. So sánh thiết bị cạnh nhau.
- Chi tiết hồ sơ — mọi tín hiệu, mọi phát hiện, mọi quyết định, đều hiển thị. Bản ghi chú cho bất cứ điều gì Noxtica đã trả về.
- Phân tích tổng hợp — phân bố rủi ro theo thời gian, xu hướng bất thường, tỷ lệ cảnh báo nhầm theo nhóm trình duyệt và quốc gia. Các con số mà đội ops cần để bảo vệ cấu hình trước sản phẩm.
- Nhật ký kiểm tra — mọi lời gọi và mọi hành động operator, ở mức chuẩn mà kiểm toán viên nhận ra.
- Cấu hình — key, domain, và giới hạn tốc độ, tất cả do operator quản lý mà không cần phiếu hỗ trợ.
Điểm mấu chốt: bảng điều khiển tồn tại để đội ngũ của bạn sở hữu chính sách. Chúng tôi cung cấp dữ liệu; cấu hình là của bạn.
04. Xác minh nhanh
Xác minh trả lời trong mili-giây ở edge. Collector tải công việc nặng một cách lười biếng và giữ nhẹ nhàng.
Tốc độ là một tính năng. Một dịch vụ lấy dấu vân tay thêm độ trễ đáng chú ý vào trang đăng nhập của bạn là thứ mà đội sản phẩm cuối cùng sẽ gỡ bỏ. Vì toàn bộ bức tranh được chứa trong kết quả niêm phong, xác minh là kiểm tra nhanh thay vì một vòng thu thập dữ liệu mới — không tra cứu thêm trong khi yêu cầu đang xử lý. Nó thường trả lời trong vài mili-giây.
Phía trình duyệt cũng cẩn thận không kém. Lần tải đầu tiên nhỏ, và các phép đo nặng chỉ chạy khi trang thực sự yêu cầu điểm số. Các khách truy cập quay lại gửi tín hiệu còn nhẹ hơn. Mọi thứ tải ở nền và không bao giờ làm chậm trang của bạn.
Nơi bạn sẽ thấy điều này
- Bảng điều khiển operator có chế độ xem độ trễ theo từng endpoint, phân tách theo khu vực.
- Trang trạng thái (status.noxtica.com) công bố mục tiêu khả dụng và thời gian hoạt động liên tục.
05. Quyền riêng tư theo cấu trúc
Không thu thập dữ liệu cá nhân. Không lời gọi bên thứ ba trong quá trình xác minh. Những gì chúng tôi lưu trữ là tóm tắt được mã hóa một chiều, không bao giờ là dữ liệu thô.
Cán bộ bảo vệ dữ liệu của bạn ngủ ngon hơn vì chúng tôi đã xây cái này cho của chúng tôi. Collector đọc các đặc tính trình duyệt thụ động — không bao giờ là email, không bao giờ là tên, không bao giờ là beacon phân tích, không bao giờ là dữ liệu riêng tư của trang không liên quan. Những gì rời khỏi trình duyệt là tóm tắt được mã hóa một chiều; các giá trị thô ở lại trên thiết bị.
Chúng tôi hoạt động như bên xử lý phụ theo thỏa thuận xử lý dữ liệu của bạn. Hạ tầng đặt tại EU, không chuyển ra ngoài. Xóa cứng có sẵn theo yêu cầu thông qua backoffice, và chúng tôi có thể ký thỏa thuận trong một ngày.
Nơi bạn sẽ thấy điều này
- Lưu lượng mạng có thể kiểm tra được: một kết quả niêm phong khi trang được chấm điểm, một lời gọi xác minh từ server của bạn. Không gì khác.
- Kết quả niêm phong có thể mở cục bộ — bạn có thể thấy chính xác những gì chúng tôi gửi.
- Danh sách bên xử lý phụ nằm tại
/subprocessors.
06. Tích hợp mở
API sạch gọn. Thông báo khi mỗi lần xác minh. Tự host verifier trên Enterprise. Không bị khóa vào nhà cung cấp.
Tích hợp mở là sự bảo vệ của bạn chống lại bị khóa vào nhà cung cấp. Bạn có thể:
- Gọi API trực tiếp — không cần SDK, chỉ cần tạo kết quả niêm phong trong trình duyệt và xác minh trên server của bạn.
- Đăng ký thông báo khi mỗi lần xác minh cho các pipeline hạ nguồn: data lake, tập huấn luyện, kênh cảnh báo đội phòng chống gian lận.
- Tự host verifier trên Enterprise dưới dạng image tự chứa, đã ký. Cùng định dạng hồ sơ, cùng tín hiệu, cùng các cấp rủi ro. Các cài đặt air-gapped được hỗ trợ với gói cập nhật offline.
Điểm mấu chốt: nếu sau hai năm bạn quyết định đổi nhà cung cấp, việc di chuyển là thay đổi cấu hình, không phải tái kiến trúc. Chúng tôi không tin vào những con hào được xây trên sự phụ thuộc.
Đọc thêm
- Threat categories — sáu danh mục phát hiện cung cấp dữ liệu cho điểm số.
- Tại sao chuẩn chỉnh, không phải phán quyết — tại sao điểm số là cấp cộng độ tin cậy, không phải có/không.
- Use cases — các mẫu tích hợp đầu-cuối.
- Nguyên tắc kỹ thuật — các ràng buộc đằng sau các giá trị mặc định.