新的欺诈手法不断变化
团队看到异常增长，却缺少黑灰产新术语、作恶资源和活动变化的外部背景。
业务问题
当内部风控只能看到结果
交易、账号、设备和审核数据能够说明“发生了什么异常”，但往往难以回答攻击者正在使用什么资源、手法如何变化，以及不同线索之间是否存在关联。
风险线索彼此割裂
主体、渠道、工具和事件散落在不同来源，调查人员需要反复人工拼接上下文。
重点活动需要持续观察
营销活动、新业务或新市场上线前后，需要理解相关风险如何变化。
事件发生后缺少外部依据
需要围绕已知事件寻找相关主体、资源与传播路径，为调查和策略复盘补充信息。
外部线索如何补足内部视角能力图解
内部异常与外部风险是两个并列视角，由客户结合自身业务综合研判。
产品价值
从外部线索理解风险，而不只增加一条告警
平台围绕风险事件组织外部上下文，让团队更快理解风险与自身业务的关系，并把情报带入调查和策略复盘。
获得企业外部的风险视角
补充内部交易、账号和设备数据之外的黑灰产活动信息，帮助团队理解业务风险所处的外部环境。
看清线索之间的关系
围绕主体、资源、渠道、时间和相关事件组织上下文，让调查人员更容易理解风险如何形成和变化。
让情报进入业务工作流
将外部情报用于调查排序、重点事件跟进、策略复盘和管理判断，而不是停留在零散信息收集层面。
三个核心模块如何支持调查能力图解
一条完全合成的风险事件，由三个可独立使用的核心模块提供调查支持。
适用场景
把外部风险情报放回具体业务问题
以下内容描述平台适用的业务与风险场景，不表示平台能够发现所有相关风险。
营销活动与权益保护
观察优惠权益、拉新和促销场景中的黑灰产活动，为活动期间的调查与策略复盘提供外部依据。
批量注册与账号养号
围绕批量注册、账号养号、恶意引流和账号交易等问题补充相关风险线索。
主体与作恶资源关联研判
理解攻击主体、工具、资源、渠道和相关事件之间可能存在的联系。
重点事件与新风险研究
围绕新术语、新手法、特定行业、地区或风险问题开展阶段性观察与分析。
工作方式
从关注问题，到持续调查与复盘
平台将发现、关联、核验和调查串成清晰路径；客户仍需结合自身业务信息与内部规则作出判断。
- 01
明确关注的业务场景
围绕当前业务、活动和风险问题确定监测重点，明确哪些线索值得优先跟进。
- 02
发现并组织外部风险线索
持续发现相关黑灰产活动和风险线索，并进行分类、关联和初步整理。
- 03
核验并形成风险事件
自动化监测与专家研判共同核验线索，将值得跟进的内容组织为包含必要上下文的风险事件。
- 04
调查、跟踪和策略复盘
客户结合自身业务信息与内部规则判断优先级，在平台中持续跟踪并复盘策略。
从线索到业务行动能力图解
平台提供风险情报，客户保留调查、判断与策略调整的责任。
- 01明确关注场景共同确认当前业务与风险问题
- 02发现和关联平台发现线索并组织相关上下文
- 03核验与风险分级平台核验值得跟进的风险事件
- 04客户调查跟踪客户结合自身业务信息判断优先级
- 05客户策略复盘调整关注重点并复盘内部策略
可获得内容
让调查团队获得可继续使用的风险上下文
- 01
经分类和核验的外部风险事件、风险等级及必要上下文
- 02
相关主体、资源、渠道与事件之间的关联信息
- 03
特定业务场景下的风险变化、趋势视图和检索结果
- 04
围绕重点业务问题、攻击工具或风险事件形成的深度分析报告
从业务风险开始
从一个正在关注的业务场景开始
带着一个正在关注的业务场景，了解平台如何帮助团队看清外部风险变化、组织调查上下文并复盘策略。