FrandAlert

不正検知サービス
「Fraud Alert」のご紹介
株式会社カウリス

@Caulis Inc. All Rights Reserved.
会社概要
企業名株式会社カウリス
設立日 2015年12月4日
資本金 205,414,000円（資本準備金含む）
代表者代表取締役島津敦好
所在地東京都千代田区大手町1-6-1
大手町ビル4F FINOLAB
弁護士森濱田法律事務所増島弁護士
3

トヨタ自動車（株）協業5社に選定
4
2022年時点で世界市場規模4,220億ドルと見込まれている
「Connected Car」領域において協業。
≈

「J-Startup」企業に選定
5
経産省が推進する
スタートアップ企業
育成支援プログラムの
対象企業に選定。
選定企業例

規制サンドボックスに認定
6
関西電力（株）、（株）セブン銀行と提携した
「なりすましによる不正な口座開設の防止に関する実証」が
「新技術等実証制度」（規制のサンドボックス）に認定。

株主構成
7
弊社役職員のほか、現状大手事業会社様から出資いただいています。

FraudAlertについて
本人らしい振る舞いを蓄積・計算し、リアルタイムに返却
クラウド型不正アクセス検知
不正ログイン
検知・防止
なりすまし
予防
必要な時だけ
追加認証
API
実装
本人
ログイン
本人らしさ
ルールベース
導入直後から
ルールベースで
不正検知スタート
本人らしさの
蓄積により
さらに精度が向上本人
ログイン
アカウント
情報流出
悪意ある
ログイン
本人らしくない環境を検知一般的でない環境を検知
悪意ある
ログイン
OS, ブラウザ, ロケーション, 言語設定 etc…
検知
なりすまし
検知
9

導入イメージ
リスクベース分析結果
(スコア & 判定理由)
オンラインサービス
（貴社）
エンドユーザー
アクセス
10

1. 簡単・手軽な初期導入（コスト面）
11
価格
低
高
従来型製品 FraudAlert
初期費用 1億円〜 0円〜
運用費 5,000万円〜 70万円〜
従来のオンプレミス型製品は高額なため、
導入可能な事業者はごく一部。
クラウド型の不正検知で、
使った分だけお支払い。
料金詳細は別紙に掲載しております。
初期費用は原則無料
オンプレミス型製品

簡単・手軽な初期導入（実装面）
12
1
実装は簡単2STEP
JSをログイン画面に埋め込み 2 認証結果をWeb APIに送信
JSと、その起動スクリプトはカウリスが提供いたします。
SPA対応版もご用意可能です。
セッションIDを発行
• セッションID
• ログイン成否
• ユーザーIDのハッシュ他
リスク評価は理由を含めて即時返却いたします。
下記は最も一般的な、WEBのログインを例に記載しています。モバイルアプリやアカウント開設サービスも基本的な流れは同様です。

簡単・手軽な初期導入新サービスのご案内
13
直近の開発リソースが確保できない…
パッケージを導入していて
サーバーサイドに手を加えられない…
PoCでベンダーを通した開発をするのは
コストがかかりすぎる…
そんな声にお応えした、さらに手軽な導入方法
サーバーサイドのアプリケーションは一切変更不要
Google タグマネージャー経由でも動作確認済
JavaScript完結型

簡単・手軽な初期導入導入手法の比較
14
サーバー間連携あり JavaScript完結
サーバーサイド開発要不要
検知結果の返却タイミング APIレスポンスとして
リアルタイムで返却
ダッシュボードの機能により
翌日以降ダウンロード可能
JavaScriptが無効な環境での検知可（一部検知項目は利用不可）不可
ハッシュ化アルゴリズム任意 FNV-1a
JavaScript完結型での検知には下記の制約事項がございます。あらかじめご了承ください。

基本サービス（FraudAlert）
15
基本サービス
最大約250種類のパラメータをもとに
不審なアクセスをスコアリング
ログイン画面遷移
画面遷移の通常フローを定義し
不審な操作を検知

ログイン検知の仕組み
16
ログイン
エンドユーザー
オンラインサービス
（貴社）
1
2
3
4
①サービスにログイン
②端末情報を送信
③認証結果を送信
④リスク判定結果を返送
リスク判定の結果はコンマ数秒で返却。
リアルタイムの不正検知が可能です。

ログイン検知、お客様連携の運用事例
17
活用例
ご利用者さま事業会社さまカウリス
エラー画面
JS
２要素認証
評価=1〜3 評価=4
評価=5
評価=遮断
担当者さま
通知
通知
端末情報送信
担当者さま
通知評価=正常
・本人らしさ情報と照合
・カスタマイズルール判定
TOP画面
ログイン画面
ログイン後画面
エラー画面
スコアに基づく5段階評価を活用し、「4」なら2要素認証、
「5」ならアクセスを遮断することで、不正利用のリスクを低減。
お客様と協力し、FraudAlertのリスク評価に応じた運用フローを確立。

画面遷移検知の仕組み
18
画面遷移
特定の画面遷移パターンを指定時間内に通過した場合に加点します。
チェックしたい画面、閾値秒数、点数は管理画面で設定します。
Login画面
個人情報参照画面
(マイページ)
出入金明細画面振込画面
送金画面
不正
送金
HTMLが読み込まれる前・人間の入力速度ではない遷移
HTMLが読み込まれる前・人間の入力速度ではない
画面遷移を検知します。
①高速遷移
Login画面
個人情報参照画面
(マイページ)
出入金明細画面振込画面
メール登録確認内容
送付
チェックボックス解除
メールアドレスの
変更
送金画面
不正
送金
本人への
通知遮断
不正を目的とした、
明らかに一般的でない遷移順の画面遷移を検知します。
②怪しい遷移順

新サービス（電力サービス）
19
電力設備の利用状況に注目し、空き家を使った不正口座の開設を判定する新サービスを検証中。
規制サンドボックス
口座開設申込申請者情報を一部提供申請者情報を一部提供
電力設備情報との
照合結果を返却
リスク判定結果を提供
一部顧客に
本人確認追加

検知結果の共創：ブラック/ホワイトリスト情報
20
クレジットカード事業者
ポイントサービス事業者
EC事業者
通信事業者
銀行
悪質なハッカーの情報を集め、業界内/外でブラックリストを共有
ブラック/ホワイトリスト情報

検知結果の共創（事例）
21
事例：複数の銀行に跨った不正ログインを検知
同一端末
A銀行に
不正ログイン
B銀行に
不正ログイン
不正送金
海外
複数の銀行に跨った不正ログインが、
FraudAlertが発行するCookieにより
同一の端末にて操作されていたことを検知。
PureVPNの日本サーバを経由した、
日本からのアクセスだと偽ったアクセス。
BANK ABANK B不正送金

課題に合わせたカスタマイズ
22
APIの検知結果はお客様の状況に合わせてカスタマイズが可能。
カスタマイズルールのご提案から実装まで、「コンサルティングオプション」で承ります。
特定地域からのアクセスを
ブロックしたい
特定言語に設定された端末は
危険度を高めに設定したい
コマンドラインからの
アクセスをブロックしたい
複数アカウントにログインした
端末をブロックしたい

課題に合わせたカスタマイズ
23
精度
月
エイジング
コンサルティング
チューニング
エイジング：不正検知・データの収集
コンサルティング：収集結果に基づくカスタマイズルールのご提案・合意形成
チューニング：カスタマイズルールの実装
を2~3ヶ月程度のサイクルで繰り返すことで、検知精度の向上を図ります。

サービス料金
料金
0.3円 /ログイン試行回数
3円月間ユニークユーザー
3円 /月間ユニークユーザー
50万円〜 /月
データ量・内容に応じてお見積もりいたします。
24
サービス概要
ログイン
画面遷移
コンサルティング
オプション
貴社業務・システムに合った
カスタマイズルールをご提案
（追加API開発を含む）
50万円初月のみ
カスタマイズ
オプション
（初期導入費用）
埋め込むだけで動作するよう
カスタマイズしたJSをご提供
（弊社提供のマニュアルに沿って貴行・貴社にてご
準備いただける際は無料です）
ログイン・画面遷移の最低価格は70万円です。
＋

事前検証向けのログ解析サービス
25
ログ解析
実装不要で導入効果を検証
システム改修に時間がかかるお客様向けに、
アクセスログからFraudAlertの導入効果を検証いただける
サービスをご用意しました。
統計情報のレポートと特にスコアの高い
アクセスの詳細をお渡しいたします。
ログ解析サービスの料金は、お預けいただくログの量に応じてお見積もりいたします。
CSV
• アクセス日時
• ユーザーIDのハッシュ
• IPアドレス
• UserAgent
• （ログイン成否）
• （ID存在有無）
ログを抽出後、所定のフォーマットに
変換いただく必要がございます。

FrandAlert

Recommended

Recommended

More Related Content

Similar to FrandAlert

Similar to FrandAlert (20)

Recently uploaded

Recently uploaded (7)

FrandAlert