Il workflow di implementazione di Fraud Defense descrive i passaggi di integrazione end-to-end negli ambienti web, mobile, WAF e server delle applicazioni. La roadmap in fasi ti aiuta a configurare le chiavi, instrumentare gli endpoint client ed eseguire il deployment della verifica della valutazione del backend in modo efficiente.
Workflow di Fraud Defense per i siti web
La seguente illustrazione fornisce una panoramica generale dell'implementazione di Fraud Defense sui siti web:
La configurazione di Fraud Defense sui siti web prevede i seguenti passaggi:
Crea le chiavi reCAPTCHA: scegli il tipo di chiave reCAPTCHA più adatto al tuo caso d'uso e crea le chiavi.
Integra Fraud Defense con il tuo sito web: per raccogliere informazioni sulle azioni degli utenti e inviarle a Fraud Defense, installa le chiavi che hai creato nelle tue pagine web utilizzando l'API JavaScript reCAPTCHA.
Integra Fraud Defense con il tuo backend: dal tuo server di backend, crea valutazioni per verificare il token inviato da Fraud Defense e valutare il rischio. Interpreta i punteggi della valutazione e il rischio associato e definisci come gestire gli utenti, ad esempio consentendo all'utente di accedere solo quando il punteggio è alto, il che indica un rischio basso.
Dopo aver configurato Fraud Defense, ti consigliamo di annotare le valutazioni ogni volta che hai maggiori informazioni sulle interazioni degli utenti. In questo modo, Fraud Defense può ottimizzare il modello specifico del tuo sito e migliorare il rilevamento dei rischi.
Puoi anche configurare misure di sicurezza aggiuntive per proteggere gli account utente e i workflow di pagamento sui tuoi siti web.
Per le istruzioni, consulta Configura Fraud Defense sui siti web.
Workflow di Fraud Defense per le applicazioni mobile
La seguente illustrazione fornisce una panoramica generale dell'implementazione di Fraud Defense sulle applicazioni mobile:
La configurazione di Fraud Defense sulle applicazioni mobile prevede i seguenti passaggi:
- Crea chiavi reCAPTCHA: crea chiavi basate sul punteggio per le tue applicazioni mobile.
- Integrazione con l'applicazione mobile: per raccogliere informazioni sulle azioni degli utenti e inviarle a Fraud Defense, installa le chiavi che hai creato nell'applicazione mobile utilizzando l'SDK Fraud Defense.
- Integrazione con il backend: dal tuo server di backend, crea valutazioni per verificare il token inviato da Fraud Defense e valutare il rischio. Interpreta i punteggi della valutazione e il rischio associato e definisci come gestire gli utenti, ad esempio consentendo all'utente di accedere solo quando il punteggio è alto, il che indica un rischio basso.
Dopo aver configurato Fraud Defense, ti consigliamo di annotare le valutazioni ogni volta che hai maggiori informazioni sulle interazioni degli utenti. In questo modo, Fraud Defense può ottimizzare il modello specifico del tuo sito e migliorare il rilevamento dei rischi.
Puoi anche configurare misure di sicurezza aggiuntive per proteggere gli account utente nelle tue applicazioni mobile.
Per istruzioni, consulta Configura Fraud Defense sulle applicazioni mobile.
Workflow di Fraud Defense per WAF
La seguente illustrazione fornisce una panoramica generale dell'implementazione di Fraud Defense a livello di WAF:
La configurazione di Fraud Defense a livello di WAF prevede i seguenti passaggi:
- Seleziona le funzionalità WAF: scopri le funzionalità WAF e scegli una o più funzionalità WAF adatte al tuo caso d'uso.
- Esegui l'integrazione con il tuo sito web o la tua applicazione mobile: crea chiavi reCAPTCHA per WAF. Per raccogliere informazioni sulle azioni degli utenti e inviarle a Fraud Defense, installa le chiavi che hai creato sulle tue pagine web utilizzando l'API JavaScript reCAPTCHA o sulle applicazioni mobile utilizzando l'SDK Fraud Defense.
- Integrazione con il tuo fornitore di servizi WAF: per consentire al tuo fornitore di servizi WAF di gestire le richieste degli utenti in entrata, configura le policy in base ai punteggi restituiti da Fraud Defense.
Dopo aver configurato Fraud Defense, ti consigliamo di annotare le valutazioni ogni volta che hai maggiori informazioni sulle interazioni degli utenti. In questo modo, Fraud Defense può ottimizzare il modello specifico del tuo sito e migliorare il rilevamento dei rischi.
Per le istruzioni, consulta Configura Fraud Defense a livello di WAF.
Workflow rapido di reCAPTCHA per i server delle applicazioni
La seguente illustrazione fornisce una panoramica generale dell'implementazione di reCAPTCHA Express sui server delle applicazioni.
La configurazione di reCAPTCHA Express sui server delle applicazioni prevede i seguenti passaggi:
- Crea chiavi express per il tuo server applicazioni.
- Integrazione con il backend: dal server di backend, crea valutazioni per valutare il rischio. Interpreta i punteggi della valutazione e il rischio associato e definisci come gestire gli utenti, ad esempio consentendo all'utente di accedere solo quando il punteggio è alto, il che indica un rischio basso.
Dopo aver configurato Fraud Defense, ti consigliamo di annotare le valutazioni ogni volta che hai maggiori informazioni sulle interazioni degli utenti. In questo modo, Fraud Defense può ottimizzare il modello specifico del tuo sito e migliorare il rilevamento dei rischi.
Per le istruzioni, consulta Configura reCAPTCHA Express sui server delle applicazioni.