Der Implementierungs-Workflow für Fraud Defense beschreibt die End-to-End-Integrationsschritte für Web-, Mobil-, WAF- und Anwendungsserverumgebungen. Die schrittweise Roadmap hilft Ihnen, Schlüssel zu konfigurieren, Client-Endpunkte zu instrumentieren und die Backend-Bewertungsprüfung effizient bereitzustellen.
Fraud Defense-Workflow für Websites
Die folgende Abbildung bietet einen allgemeinen Überblick über die Implementierung von Fraud Defense auf Websites:
Das Einrichten von Fraud Defense auf Websites umfasst die folgenden Schritte:
reCAPTCHA-Schlüssel erstellen: Wählen Sie den reCAPTCHA-Schlüsseltyp aus, der am besten zu Ihrem Anwendungsfall passt, und erstellen Sie die Schlüssel.
Fraud Defense in Ihre Website einbinden: Installieren Sie die von Ihnen erstellten Schlüssel auf Ihren Webseiten mithilfe der reCAPTCHA JavaScript API, um Informationen zu den Nutzeraktionen zu erfassen und an Fraud Defense zu senden.
Fraud Defense in Ihr Backend einbinden: Erstellen Sie auf Ihrem Backend-Server Bewertungen, um das von Fraud Defense gesendete Token zu prüfen und das Risiko zu bewerten. Interpretieren Sie die Bewertungsergebnisse und das damit verbundene Risiko und legen Sie fest, wie mit Nutzern umgegangen werden soll. Sie können beispielsweise festlegen, dass sich Nutzer nur anmelden dürfen, wenn das Ergebnis hoch ist, was auf ein geringes Risiko hinweist.
Nachdem Sie Fraud Defense eingerichtet haben, empfehlen wir Ihnen, die Bewertungen zu annotieren, wenn Sie mehr Informationen zu den Nutzerinteraktionen haben. So kann Fraud Defense Ihr websitespezifisches Modell optimieren und die Risikoerkennung verbessern.
Sie können auch zusätzliche Sicherheitsmaßnahmen einrichten, um Nutzerkonten und Zahlungsvorgänge auf Ihren Websites zu schützen.
Eine Anleitung finden Sie unter Fraud Defense auf Websites einrichten.
Fraud Defense-Workflow für mobile Anwendungen
Die folgende Abbildung bietet eine allgemeine Übersicht über die Implementierung von Fraud Defense in mobilen Anwendungen:
Die Einrichtung von Fraud Defense für mobile Anwendungen umfasst die folgenden Schritte:
- reCAPTCHA-Schlüssel erstellen: Erstellen Sie punktzahlbasierte Schlüssel für Ihre mobilen Anwendungen.
- In Ihre mobile Anwendung einbinden: Wenn Sie Informationen zu Nutzeraktionen erfassen und an Fraud Defense senden möchten, installieren Sie die Schlüssel, die Sie in Ihrer mobilen Anwendung erstellt haben, mit dem Fraud Defense SDK.
- In Ihr Backend einbinden: Erstellen Sie auf Ihrem Backend-Server Bewertungen, um das von Fraud Defense gesendete Token zu verifizieren und das Risiko zu bewerten. Interpretieren Sie die Bewertungsergebnisse und das damit verbundene Risiko und legen Sie fest, wie mit Nutzern umgegangen werden soll. Sie können beispielsweise festlegen, dass sich Nutzer nur anmelden dürfen, wenn das Ergebnis hoch ist, was auf ein geringes Risiko hinweist.
Nachdem Sie Fraud Defense eingerichtet haben, empfehlen wir Ihnen, die Bewertungen zu annotieren, wenn Sie mehr Informationen zu den Nutzerinteraktionen haben. So kann Fraud Defense Ihr websitespezifisches Modell optimieren und die Risikoerkennung verbessern.
Sie können auch zusätzliche Sicherheitsmaßnahmen einrichten, um Nutzerkonten in Ihren mobilen Anwendungen zu schützen.
Eine Anleitung finden Sie unter Fraud Defense in mobilen Anwendungen einrichten.
Fraud Defense-Workflow für WAF
Die folgende Abbildung bietet eine allgemeine Übersicht über die Implementierung von Fraud Defense auf der WAF-Ebene:
Die Einrichtung von Fraud Defense auf der WAF-Ebene umfasst die folgenden Schritte:
- WAF-Features auswählen: Machen Sie sich mit den WAF-Features vertraut und wählen Sie ein oder mehrere WAF-Features aus, die zu Ihrem Anwendungsfall passen.
- In Ihre Website oder mobile Anwendung einbinden: Erstellen Sie reCAPTCHA-Schlüssel für WAF. Wenn Sie Informationen zu Nutzeraktionen erfassen und an Fraud Defense senden möchten, installieren Sie die erstellten Schlüssel auf Ihren Webseiten mit der reCAPTCHA JavaScript API oder in mobilen Anwendungen mit dem Fraud Defense SDK.
- In Ihren WAF-Dienstanbieter einbinden: Damit Ihr WAF-Dienstanbieter die eingehenden Nutzeranfragen verwalten kann, konfigurieren Sie Richtlinien basierend auf den von Fraud Defense zurückgegebenen Bewertungen.
Nachdem Sie Fraud Defense eingerichtet haben, empfehlen wir Ihnen, die Bewertungen zu annotieren, wenn Sie mehr Informationen zu den Nutzerinteraktionen haben. So kann Fraud Defense Ihr websitespezifisches Modell optimieren und die Risikoerkennung verbessern.
Eine Anleitung finden Sie unter Fraud Defense auf der WAF-Ebene einrichten.
reCAPTCHA Express-Workflow für Anwendungsserver
Die folgende Abbildung bietet eine allgemeine Übersicht über die Implementierung von reCAPTCHA Express auf Anwendungsservern.
Die Einrichtung von reCAPTCHA Express auf Anwendungsservern umfasst die folgenden Schritte:
- Erstellen Sie Express-Schlüssel für Ihren Anwendungsserver.
- In Ihr Backend einbinden: Erstellen Sie auf Ihrem Backend-Server Bewertungen, um das Risiko zu bewerten. Interpretieren Sie die Bewertungsergebnisse und das damit verbundene Risiko und legen Sie fest, wie mit Nutzern umgegangen werden soll. Sie können beispielsweise festlegen, dass sich Nutzer nur anmelden dürfen, wenn das Ergebnis hoch ist, was auf ein geringes Risiko hinweist.
Nachdem Sie Fraud Defense eingerichtet haben, empfehlen wir Ihnen, die Bewertungen zu annotieren, wenn Sie mehr Informationen zu den Nutzerinteraktionen haben. So kann Fraud Defense Ihr websitespezifisches Modell optimieren und die Risikoerkennung verbessern.
Eine Anleitung finden Sie unter reCAPTCHA Express auf Anwendungsservern einrichten.