アソビューの不正決済対策

Transcript

1. 12/2/2020 JP Stripes アソビューの不正対策 について
2. 本日のお品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
3. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
4. アソビューとは？
7. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
8. 自己紹介 • name - 並木　友祐　（Namiki Yusuke ) • hobby - フットサル、ゴルフ、マインクラフト、料理 • career ◦ 銀行向けパッケージソフト開発（上流〜下流の全工程）： 〜 2016 ◦ Webベンチャー（営業、マネジメント）：〜 2018 ◦ アソビュー：プロジェクトマネジメント、SRE、情シス：2018 〜
9. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
10. アソビューの不正対策 a.　アクセス制御 • AWS（Amazon Web Services） i. WAF（Web アプリケーションファイアウォール）による通信制御 WAFとは、Web アプリケーションの通信をフィルター、監視、ブロックするためのソフトウェア ま たは、ハードウェアのセキュリティ対策です。　 引用：https://aws.amazon.com/jp/waf/what-is-waf/ ii. Load Balancing の活用 受信したアプリケーションまたはネットワークトラフィックを、 Amazon EC2 インスタンス、コンテ ナ、IP アドレス、複数のアベイラビリティーゾーンなど、複数のターゲットに分散させます。 引用：https://docs.aws.amazon.com/ja_jp/elasticloadbalancing/latest/userguide/what-is-load-balancing.html iii. Direct Connect（AWS への専用ネットワーク接続） AWS Direct Connect はプレミスから AWS への専用ネットワーク接続の構築をシンプルにするクラウドサービ スソリューションです。 引用：https://aws.amazon.com/jp/directconnect/
11. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
12. • stripe radar i. レビュー ii. ルール アソビューの不正対策 b.　不正決済対策（不正決済のガード）
13. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
14. • stripe radar i. レビュー アソビューの不正対策 c.　検知（不正取引の検知） ❖ 関連グループ（サポート、システム、営業）全員にこのメールが届きます。 ❖ slack の webhook を利用して、slack でも通知されます。 ❖ 見つけたメンバーがリアルタイムでレビューを確認します。
15. • 独自リストの作成 アソビューの不正対策 c.　検知（不正取引の検知） ❖ 自動化（一部）の仕組を作成し、 stripe 取引データをリスト化 ❖ 365日、毎朝リストを対応メンバーがチェックし、すり抜けた取引を確認 ❖ うれしい悲鳴：取引総量が多くなってきており、チェックが高負荷・・・
16. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
17. • レビューの確認 i. 通知を確認し、取引内容に不正があるかどうかの目視確認 アソビューの不正対策 d.　対策
18. • リストの確認 i. 通知を確認し、取引内容に不正があるかどうかの目視確認 アソビューの不正対策 d.　対策
19. • 判断 i. 基本的には怪しい取引は使用できない状態に ステータスを変更してしまう ii. だが・・・購入していただいたゲストに 迷惑をかけてしまう可能性が・・・ iii. ゲストファーストで考えると 怪きを全てキャンセルするのは好ましくない iv. チェックをするメンバーと判断するメンバーのナレッジを 溜めて、適切な判断ができるようにしていく アソビューの不正対策 d.　対策
20. お品書き 1. 会社紹介 2. 自己紹介 3. アソビュー の不正対策 a. アクセス制御 b. 決済不正対策 c. 検知 d. 対策 4. 今後の対応 etc
21. 今後の対応 効果的な施策は継続 i. リアルタイムレビュー確認 ii. リスト化と効率的なチェック体制 現在の状況 i. 日時指定チケットの導入により、不正利用 率は低下気味 ii. 施設側のセキュリティ対策（顔認証、生体 認証など）も進んでいる
22. 最後に 絶賛仲間募集中です！ マネージャ、エンジニア、コーポレート様々な職種で募集しております。 お気軽にご相談ください！ https://www.wantedly.com/companies/www-asoview-co/projects
23. ご静聴ありがとうございました！