Imperva > 实例探究 > Smallpdf 通过 Imperva 帐户接管保护增强用户保护并确保可用性

Smallpdf 通过 Imperva 帐户接管保护增强用户保护并确保可用性

Imperva Logo
技术
  • 传感器 - 触觉传感器
  • 传感器 - 扭矩传感器
适用行业
  • 水泥
  • 国家安全与国防
用例
  • 网络安全
  • 欺诈识别
关于客户
Smallpdf 是一家成立于 2013 年的瑞士公司,提供一系列在线 PDF 工具,包括转换、压缩、编辑、电子签名、管理等。该公司为 195 个国家的超过 10 亿用户提供服务,为个人和企业提供服务。随着用户群不断增长,Smallpdf 优先考虑保护用户帐户及其持有的敏感数据。该公司的安全团队致力于减轻网络安全威胁并确保其服务顺利运行。
挑战
Smallpdf 是一家提供在线 PDF 工具的瑞士公司,在保护其超过 10 亿用户帐户免受复杂的机器人驱动的暴力撞库攻击方面面临着重大挑战。这些攻击不仅对用户帐户中保存的敏感数据构成威胁,而且还对公司的基础设施构成风险。暴力攻击可能会影响网站性能,导致合法用户的速度下降和中断。该公司的安全团队一直在处理针对其网站的大规模僵尸网络,如果不有效缓解,可能会危及用户帐户。保护用户并维持身份验证服务性能的需求是 Smallpdf 的首要任务。
解决方案
为了对抗复杂的撞库攻击,Smallpdf 评估了多种解决方案,最终选择了 Imperva 帐户接管保护。之所以选择该工具,是因为其高效、按风险级别控制缓解的能力、仪表板提供的清晰可见性、强大而灵活的规则以及对事件进行深入询问和调查误报的能力。部署 Imperva 帐户接管保护是为了保护 Smallpdf 的登录页面免受机器人驱动的帐户接管攻击,保护客户的帐户免遭盗窃,并降低基于帐户的欺诈风险。该解决方案还使 Smallpdf 能够通过 API 集成自动检测和预防欺诈,从而使他们能够构建可以保护被 Imperva 标记为受损的帐户的工具。
运营影响
  • The implementation of Imperva Account Takeover Protection has brought about significant operational benefits for Smallpdf. The number of attacks has significantly reduced, allowing the security team to focus on other security-related initiatives and provide peace of mind to their customers. When an attack does occur, Imperva is able to mitigate it automatically, reducing the time spent on mitigating certain types of cybersecurity attacks. The solution has also enabled Smallpdf to automate fraud detection and prevention, freeing up resources for innovative projects. Furthermore, the company has been able to maintain the performance of their authentication service, ensuring the smooth operation of their services for legitimate users.
数量效益
  • Significant reduction in the number of account takeover attacks
  • Mitigation of 8 million malicious login attempts during a recent brute force credential stuffing attack
  • Reduction in time spent mitigating certain types of cybersecurity attacks

Case Study missing?

Start adding your own!

Register with your work email and create a new case study profile for your business.

Add New Record

相关案例.

联系我们

欢迎与我们交流!
* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

感谢您的信息!
我们会很快与你取得联系。