# Reforce a prevenção de fraudes online

À medida que dados sensíveis transitam pela Internet, a prevenção de fraudes online tornou-se a pedra angular do sucesso de qualquer negócio digital, especialmente de comércio eletrônico e serviços financeiros. As ciberameaças continuam a evoluir, aumentando tanto o volume quanto a sofisticação dos ataques. Isso inclui tentativas de roubo de conta e esquemas de fraude automatizados e manuais, como *credential stuffing*, ataques de *phishing*, testes de cartão, fraudes de identidade sintética e fraudes de pagamento.

Para se manter à frente, essas empresas devem adotar uma estratégia de segurança proativa e de múltiplas camadas para proteger seus serviços, tornar a experiência mais fluida e construir confiança duradoura com o usuário. Uma estratégia de segurança abrangente inclui um parceiro de tecnologia confiável que forneça uma plataforma de edge integrada com os produtos e serviços de que você precisa para isso.

Isso inclui proteção de rede com arquitetura de zero-trust, firewalls, gerenciamento de bots e detecção de dispositivos para uma autenticação segura. Um Web Application Firewall (WAF) protege as aplicações, enquanto a criptografia e os controles de acesso protegem os dados confidenciais. Integrações flexíveis garantem que as medidas de segurança se adaptem às suas necessidades de negócios.

Essa abordagem executa a detecção de fraude diretamente no edge, antes de atingir suas aplicações e origens. Além disso, a observabilidade contínua garante que possíveis ameaças sejam identificadas e mitigadas precocemente, reduzindo o impacto em sua reputação de marca e na experiência do usuário e minimizando o atrito em todos os pontos de contato.

---

## Diagrama de prevenção de fraudes online

![Diagrama de prevenção de fraudes online na Azion](/assets/docs/images/uploads/online-fraud-prevention-architecture.png?v=2)

### Fluxo de dados na prevenção de fraudes online

1. Uma requisição chega à **Azion Web Platform**. 
- A plataforma possui seus próprios mecanismos de segurança, incluindo monitoramento e detecção de ameaças em tempo real, criptografia, controles de acesso, protocolos e firewalls distribuídos. Ela também adere aos requisitos de conformidade (PCI, SOC, LGPD/GPDR) e possui uma equipe ([Security Response Team, SRT](/pt-br/documentacao/servicos/security-response-team/)) que a monitora constantemente.  
2. A plataforma envia a requisição para o edge node mais saudável.
3. Após chegar ao node, a requisição é analisada pelo **Firewall**:
- O **DDoS Protection** verifica se há possíveis ataques DDoS ou DoS, bloqueando ou permitindo a requisição. O produto é ativado automaticamente em todas as contas.
- O **Bot Manager** atribui uma pontuação e classifica a requisição; em seguida, executa a ação preventiva predefinida: `allow`, `deny`, `drop`, `redirect`, `custom_html`, `random_delay` e `hold_connection`.
- As **WAF Rules** são aplicadas e executadas.
- O **Rules Engine** executa regras de segurança com base nos critérios e comportamentos configurados.
- As **integrações do Marketplace da Azion** para segurança são executadas para completar a análise e verificação.
  - Provedores de identidade (IdPs).
  - Serviços de detecção de fraude.
  - Verificação biométrica.
  - Análise de reputação.
4. Com base nas configurações de firewall, gerenciamento de contas e integrações, o sistema nega qualquer requisição não autorizada. Caso contrário, a requisição continua o fluxo para o **Applications**.
5. **Applications** executa todas as configurações, de acordo com a requisição:
- Regras de cache otimizadas e configurações avançadas de chave de cache para melhorar a entrega e a eficiência do conteúdo.
- Grupos de dispositivos com configurações direcionadas com base nos tipos de dispositivos para melhor controle e segurança.
- Distribuição inteligente de tráfego para melhorar a disponibilidade, confiabilidade e desempenho por meio de balanceamento de carga.
- Regras na fase de request, de resposta e outras regras do **Rules Engine**.
6. O **Applications** resolve a requisição e envia uma resposta adequada.
7. A requisição só chega à origem caso o edge node não contenha a resposta necessária, após passar por todas as políticas de segurança implementadas.
8. Os clientes podem usar ferramentas de observabilidade para monitorar e agir proativamente contra qualquer ameaça:
- **Real-Time Events** permite acesso a logs detalhados para insights e auditoria em tempo real.
- **Real-Time Metrics** oferece visibilidade em tempo real das tendências de desempenho e segurança por meio de gráficos detalhados.  
- **Data Stream** ajuda a enviar dados para plataformas de SIEM ou Big Data para análise avançada e detecção de ameaças.
9. Os clientes também podem implementar perfeitamente integrações personalizadas com a Azion para reforçar a segurança, como IdP, SSO, plataformas de SIEM e Big Data, e muito mais.

### Componentes

- [Global Infrastructure](https://www.azion.com/pt-br/produtos/nossa-rede/): uma arquitetura altamente distribuída que inclui edge nodes estrategicamente localizados.
- [Applications](/pt-br/documentacao/produtos/build/applications/): permite criar aplicações que executam na Azion Global Infrastructure.
  - [Application Accelerator](/pt-br/documentacao/produtos/build/applications/application-accelerator/): usado para personalizar regras de otimização de cache, chaves de cache e cookies com base em padrões estabelecidos.
  - [Cache](/pt-br/documentacao/produtos/build/applications/cache/): add-on global para armazenar conteúdo em cache no edge da rede.
  - [Functions for Applications](/pt-br/documentacao/produtos/build/applications/functions/): permite criar aplicações serverless baseadas em eventos, no edge da rede, mais próximas dos usuários.
  - [Rules Engine for Applications](/pt-br/documentacao/produtos/build/applications/rules-engine/):  permite configurar cenários onde políticas específicas são aplicadas, proporcionando controle granular sobre a entrega.  
- [Firewall](/pt-br/documentacao/produtos/secure/firewall/): fornece configurações principais para configurar sua instância, permitindo associá-la a domínios e ativar módulos para proteger usuários, aplicações e redes.
  - [DDoS Protection](/pt-br/documentacao/produtos/secure/firewall/ddos-protection/): detecta e mitiga ataques DDoS e DoS.
  - [Web Application Firewall (WAF)](/pt-br/documentacao/produtos/secure/firewall/web-application-firewall/): permite configurar proteção contra ataques e vulnerabilidades.
  - [Bot Manager](/pt-br/documentacao/produtos/secure/firewall/bot-manager/): solução abrangente da Azion para gerenciamento de bots.
  - [Functions no Firewall](/pt-br/documentacao/produtos/secure/firewall/functions/): crie aplicações serverless baseadas em eventos no edge da rede, incluindo funções com seu próprio código-fonte de segurança.
  - [Rules Engine para Firewall](/pt-br/documentacao/produtos/secure/firewall/rules-engine/): permite configurar cenários onde políticas específicas são aplicadas, proporcionando controle granular sobre a entrega.
- Integrações do [Marketplace da Azion](/pt-br/documentacao/produtos/marketplace/) e integrações personalizadas:
   - Proteção contra bot.
    - [DataDome Bot Protection](https://console.azion.com/marketplace/solution/datadome/bot-protection/)
    - [Radware Bot Manager](https://console.azion.com/marketplace/solution/radware/bot-manager/)
  - [Cardstream](https://console.azion.com/marketplace/solution/axur/cardstream/): monitoramento e prevenção de fraudes com cartão pela Axur.
  - [Leakstream](https://console.azion.com/marketplace/solution/axur/leakstream/): monitoramento de vazamentos de credenciais pela Axur.
  - [IP Address Reputation](https://console.azion.com/marketplace/solution/ipqualityscore/ip-address-reputation/): detecção em tempo real de usuários maliciosos pela IPQualityScore.
  - [Email Validation](https://console.azion.com/marketplace/solution/ipqualityscore/email-validation/): detecção de fraudes por e-mail pela IPQualityScore.
  - [Phone Validation](https://console.azion.com/marketplace/solution/ipqualityscore/phone-validation/): verificação de números de telefone pela IPQualityScore.
  - [URL Validation](https://console.azion.com/marketplace/solution/ipqualityscore/url-validation/): detecção de URLs maliciosas pela IPQualityScore.
- [Observe suite](/pt-br/documentacao/produtos/observe/visao-geral/): monitore e rastreie o tráfego por meio de [Real-Time Metrics](/pt-br/documentacao/produtos/observe/real-time-metrics/), [Real-Time Events](/pt-br/documentacao/produtos/observe/real-time-events/) e [Data Stream](/pt-br/documentacao/produtos/observe/data-stream/).

---

## Implementação

1. [Crie uma aplicação](/pt-br/documentacao/produtos/guias/build/criar-uma-aplicacao/) e faça o deploy no edge.
2. Configure suas integrações personalizadas com a plataforma da Azion.
  - Por exemplo, IdP para gerenciamento de usuários via protocolo [SAML](/pt-br/documentacao/produtos/guias/sso-google-saml/) ou [SCIM](/pt-br/documentacao/produtos/guias/microsoft-entra-provisionamento-automatizado-de-usuarios/).
3. [Configure a aplicação](/pt-br/documentacao/produtos/guias/build/definir-configuracoes-principais/), definindo origens, cache e outras configurações essenciais.
  - [Configure um domínio personalizado](/pt-br/documentacao/produtos/build/applications/domains/) para sua aplicação.
  - [Defina os critérios e comportamentos](/pt-br/documentacao/produtos/build/applications/rules-engine/) das regras do Rules Engine. Por exemplo:
    - Inspecionar cabeçalhos HTTP.
    - Adicionar ou filtrar cookies.
    - Validar parâmetros de input.
    - Bloquear payloads maliciosos.
    - Redirecionamentos.
    - Reescrever a requisição.
4. [Crie e configure um firewall](/pt-br/documentacao/produtos/guias/secure/firewall-definir-main-settings/).
  - [Defina os critérios e comportamentos](/pt-br/documentacao/produtos/guias/secure/instanciar-functions/) das regras do Rules Engine. Por exemplo:
    - Negar (Deny) ou descartar (Drop) requisições.
    - Bloquear IPs maliciosos.
    - Filtrar requisições HTTP específicas.
    - Aplicar limites de taxa (rate limits).
    - Executar functions com lógica personalizada.
  - [Instancie functions](/pt-br/documentacao/produtos/guias/secure/instanciar-functions/) e [integrações](/pt-br/documentacao/produtos/marketplace/integracoes/#edge-firewall-functions).
5. [Ative o Bot Manager](/pt-br/documentacao/produtos/secure/firewall/bot-manager/).
  - Entre em contato com a [equipe de Vendas](https://www.azion.com/pt-br/contato/) para mais detalhes sobre a assinatura do Bot Manager.
6. [Monitore sua aplicação](/pt-br/documentacao/produtos/observe/monitorar-aplicacoes/) e refine as regras.

---

## Documentação relacionada

- [Reforce a segurança cibernética com a solução avançada de WAAP da Azion](/pt-br/documentacao/arquiteturas/edge-firewall/web-application-and-api-protection-waap/)
- [Proteja suas aplicações com uma solução de gerenciamento de bots](/pt-br/documentacao/arquiteturas/gerenciamento-de-bots/proteja-edge-applications-com-bot-management/)
- [Proteja sua aplicação](/pt-br/documentacao/produtos/secure/proteja-aplicacao/)
- [Proteja sua infraestrutura](/pt-br/documentacao/produtos/secure/proteja-infraestrutura/)
- [Proteja seu DNS](/pt-br/documentacao/produtos/secure/proteja-dns/)
- [Implemente um perímetro de segurança em torno do seu API Gateway](/pt-br/documentacao/arquiteturas/api-gateways/implementar-seguranca-api-gateways/)
- [Acelere a modernização da segurança com edge computing](/pt-br/documentacao/arquiteturas/modernizacao-da-seguranca/modernizacao-da-seguranca-com-edge-computing/)
- [Simplifique sua jornada e proteja seu negócio com automação de segurança](/pt-br/documentacao/arquiteturas/automacao-da-seguranca/automacao-da-seguranca-com-edge-computing/)
- [Fortaleça a Governança, Risco e Conformidade (GRC) em sua organização](/pt-br/documentacao/arquiteturas/compliance/governanca-risco-conformidade/)