网络安全公司HUMAN为其Application Protection服务推出新功能HUMAN Sightline。该功能通过对攻击者活动的深度分析，帮助用户保护SaaS应用程序并追踪机器人行为演变。Sightline作为账户接管防御、爬虫防御及交易滥用防御的组成部分免费开放。
HUMAN是一款恶意流量分析与机器人拦截解决方案，旨在帮助分析师识别并阻断机器人与人类的异常交互行为。
HUMAN Sightline核心机制
“客户长期需要高级异常报告以标记特定攻击。我们发现仅标记峰值无法满足需求，因此构建了基于专用AI的二级检测引擎。该引擎在初始决策后对恶意流量进行聚合分析，通过比对当前与历史请求构建‘攻击配置文件’，将具有相同特征和行为的请求归组。
除提升可见性外，二级检测使系统能自适应学习攻击者不断变化的行为。系统可随时间监控单个配置文件并做出针对性响应，持续跟踪和阻断攻击。随着时间推移，每个配置文件使用的签名数量会增加，相关信息将在门户中实时展示。”
Sightline实施与应用场景
产品定位与差异化优势
“HUMAN Sightline是Application Protection中的全新仪表板，作为三大防御模块的免费组件提供，目前市场上无同类竞品。其新型攻击画像方法将恶意流量细分，帮助分析师识别不同画像的规模、行为复杂度及具体特征，有效区分人类与机器人流量。这既提升了攻击报告水平，也强化了机器学习驱动的数据分析能力。”
部署模式与服务对象
“HUMAN防御平台通过高保真决策保障全客户旅程安全，抵御机器人、欺诈及数字威胁，助力SaaS平台维护高质量用户互动。该方案适用于希望扩展机器人流量分析能力的组织，包括企业级客户及高等教育机构。HUMAN长期服务于高校应对网络威胁，Sightline将进一步增强其安全防护能力。”
更多详情：Human Sightline: 机器人可见性的新时代