ANWENDUNGSSICHERHEIT
Schützen Sie die Identitäten Ihrer Kunden
Ohne Abstriche bei ihrem Erlebnis zu machen
SpyCloud schützt die Identitätsschicht von Anwendungen für Endverbraucher und ermöglicht durch Echtzeit-Einblicke in Identitäten aus dem Darknet die Prävention von ATO-Angriffen – von der Kontoerstellung bis hin zu jedem einzelnen Login.
Mithilfe von API-Integrationen und ganzheitlichen Identitätsanalysen können Sie Risiken früher erkennen, Kontrollmaßnahmen durchsetzen und ein nahtloses Benutzererlebnis gewährleisten.
Die ganzheitliche Betrachtung der Identität im Hinblick auf die Kontointegrität
Da sich identitätsbasierte Bedrohungen ständig weiterentwickeln, muss sich auch Ihre Fähigkeit verbessern, Sicherheitslücken auf Infrastrukturebene zu erkennen und darauf zu reagieren. SpyCloud liefert Ihnen die im Darknet offengelegten Sitzungs-Cookies, Anmeldedaten und Identitätsmerkmale Ihrer Nutzer, damit Sie während der gesamten Nutzerreise fundierte Entscheidungen treffen können. So können Sie zum richtigen Zeitpunkt die richtigen Kontrollmaßnahmen ergreifen, ohne die Benutzererfahrung zu beeinträchtigen.
Nutzen Sie die einzigartigen Daten von SpyCloud, die aus Malware-Infektionen, erfolgreichen Phishing-Angriffen, Kombilisten und Datenlecks gewonnen wurden, um Nutzer zu identifizieren, deren Cookies, Anmeldedaten oder Identitätsmerkmale im Zusammenhang mit ihren zahlreichen Online-Identitäten offengelegt wurden – noch bevor Angreifer diese ausnutzen können.
Integrieren Sie kontinuierliche Überprüfungen an wichtigen Punkten des Lebenszyklus, wie beispielsweise bei der Kontoanmeldung, der Anmeldung, der Passwortzurücksetzung und der erneuten Authentifizierung. Erhalten Sie frühzeitig Hinweise darauf, ob eine Benutzeridentität ein geringes oder ein hohes Risiko darstellt.
Unsere APIs wurden für eine flexible Bereitstellung entwickelt – binden Sie sie direkt in Ihre Anwendung oder Ihre internen Tools ein, um entsprechend Ihrer Risikotoleranz programmgesteuert auf Risiken zu reagieren.
Seien Sie Kriminellen einen Schritt voraus – mit automatisierter ATO-Prävention
Wenn Nutzer Passwörter wiederverwenden oder auf Phishing-Angriffe hereinfallen, wird der Zugriff der Verbraucher auf Ihre Produkte und Anwendungen zu einem Risiko. Gestohlene Anmeldedaten und durch Malware abgezweigte Authentifizierungsdaten begünstigen raffinierte Angriffe, und es wird für herkömmliche Abwehrmaßnahmen immer schwieriger, diese zu erkennen – geschweige denn zu verhindern.
Der ganzheitliche Identitätsansatz von SpyCloud bietet AppSec-Teams eine bessere Möglichkeit, gefährdete Benutzer bereits bei der Anmeldung oder der Kontoerstellung zu identifizieren, sodass Sie den Zugriff auf Ihre Anwendungen sofort absichern können. Starten Sie noch heute, um Risiken zu minimieren, ohne sich auf die Betrugserkennung nach der Anmeldung verlassen zu müssen.
Konzentrieren Sie sich auf bestätigte Identitätsrisiken, nicht auf vage Risikobewertungen – SpyCloud liefert kontextreiche Signale, damit Sie die richtigen Sicherheitsmaßnahmen nur dann ergreifen können, wenn es wirklich nötig ist
Lösen Sie kontextbezogene Maßnahmen wie eine verstärkte Authentifizierung, das Zurücksetzen von Passwörtern und die Beendigung von Sitzungen aus, wobei Sie die Art der Gefährdung, den Schweregrad und die Herkunft berücksichtigen, um Ihre Reaktion individuell anzupassen
Passwörter sind nur der Anfang. SpyCloud erkennt durch Malware entwendete Cookies und Gerätekennungen – und hilft Ihnen so, ausgefeilte Techniken des Identitätsmissbrauchs abzuwehren, die die mehrstufige Authentifizierung (MFA) umgehen.
Dank speziell entwickelter APIs und der Unterstützung von Hochdurchsatzumgebungen lässt sich SpyCloud nahtlos in Anwendungen mit hohem Datenaufkommen für agile AppSec-Teams integrieren.
ENTDECKEN SIE ANWENDUNGSBEISPIELE FÜR SPYCLOUD
Beugen Sie Identitätsrisiken schon heute vor
Optimieren Sie Ihre AppSec-Strategie mit Schutz vor Identitätsbedrohungen
Mit SpyCloud können Sie im Darknet offengelegte Identitätsdaten nutzen – und erhalten so eine solidere Grundlage für die Absicherung von Anwendungen, die sich an Verbraucher richten. Erfahren Sie, wie Ihr Team SpyCloud einsetzen kann, um Betrug zu verhindern und die Identität der Nutzer in jeder Phase des App-Lebenszyklus zu schützen.
Häufig gestellte Fragen zu Anwendungssicherheit und zur Verhinderung von ATO
SpyCloud bietet drei APIs, die für verschiedene Authentifizierungspunkte konzipiert sind. Die „Password Exposure API“ überprüft bei der Kontoerstellung und beim Zurücksetzen des Passworts übermittelte Passwort-Hashes anhand der k-Anonymität und blockiert die Verwendung bekannter, kompromittierter Passwörter, ohne die vollständigen Anmeldedaten an SpyCloud weiterzugeben. Die „User Exposure API“ führt bei der Anmeldung eine Echtzeitprüfung anhand von Datendiebstahl-, Malware- und Phishing-Einträgen durch und gibt ein Risikosignal zurück, das für gefährdete Benutzer eine verstärkte Authentifizierung auslösen kann, ohne den Prozess für nicht gefährdete Benutzer zu erschweren. Die „Consumer IDLink“-API führt bei der Kontoerstellung eine Identitätskorrelation anhand mehrerer Identitätsmerkmale durch und prüft, ob die Kombination aus E-Mail-Adresse, Telefonnummer, Benutzername und IP-Adresse mit einem Muster für synthetische Identitäten übereinstimmt.
Die „Password Exposure API“ von SpyCloud setzt k-Anonymität um, indem sie die ersten fünf Zeichen eines SHA-1-Passwort-Hashes akzeptiert und alle übereinstimmenden kompromittierten Hashes zurückgibt, ohne das vollständige Passwort oder den vollständigen Hash zu erhalten. Die Client-Anwendung prüft, ob der vollständige Hash in der zurückgegebenen Liste enthalten ist. Das bedeutet, dass SpyCloud niemals das tatsächliche Passwort erhält oder speichert, das bei der Anmeldung oder der Kontoerstellung übermittelt wird, wodurch sowohl Datenschutzanforderungen als auch das Sicherheitsprinzip der geringsten Berechtigungen erfüllt werden. Der Ansatz folgt dem gleichen Muster, das durch die Range-API von HaveIBeenPwned etabliert wurde, wodurch die Implementierung für AppSec-Ingenieure unkompliziert ist.
Authentifizierungskontrollen wie MFA, CAPTCHA und Geräte-Fingerprinting kommen alle zum Zeitpunkt der Anmeldung zum Einsatz. Sitzungs-Cookies, die durch eine erfolgreiche Anmeldung erzeugt werden, fallen nicht in ihren Anwendungsbereich. Wenn Infostealer-Malware oder AitM-Phishing das Sitzungscookie eines Benutzers stiehlt, verfügt der Angreifer über eine gültige, authentifizierte Sitzung, die alle Kontrollen zum Zeitpunkt der Anmeldung umgeht. Die „Session Identity Protection API“ von SpyCloud stellt AppSec-Teams einen kontinuierlich aktualisierten Feed mit kompromittierten Sitzungscookies bereit, die mit Anwendungsdomänen verknüpft sind, und ermöglicht so die Ungültigmachung der Sitzung für Benutzer mit nachweislich gestohlenen Cookies. Dies ist die Kontrollschicht, die über der Authentifizierung angesiedelt ist und nicht direkt in ihr.
Beim „Credential Stuffing“ werden echte, gestohlene Anmeldedaten einer realen Person verwendet, um deren bestehendes Konto zu übernehmen. Beim Betrug mit synthetischen Identitäten werden erfundene oder kombinierte Identitätsmerkmale genutzt, um ein neues betrügerisches Konto zu erstellen. Die beiden Vorgehensweisen erfordern unterschiedliche Erkennungsansätze. Beim „Credential Stuffing“ bei der Anmeldung prüft die User Exposure API, ob die Identität des anmeldenden Nutzers durch Daten aus Datenlecks, Malware oder Phishing kompromittiert wurde. Bei synthetischen Identitäten bei der Kontoeröffnung korreliert die Consumer IDLink API mehrere übermittelte Identitätsmerkmale gleichzeitig, um festzustellen, ob deren Kombination mit bekannten Mustern synthetischer Identitäten, kriminellen „Account Farming“-Aktivitäten oder früheren Erwähnungen in kriminellen Datenbeständen übereinstimmt.
AppSec-Teams sind in der Regel für die Code-Ebene der Authentifizierung und Kontoerstellung zuständig: wie Anmeldedaten validiert werden, wie Sitzungen vergeben und verwaltet werden und wie anomales Authentifizierungsverhalten erkannt wird. Betrugsbekämpfungsteams sind in der Regel für die Entscheidungsebene zuständig: welche Nutzer auf Grundlage von Risikosignalen abgefragt, gesperrt oder eskaliert werden sollen. SpyCloud befindet sich an der Schnittstelle. Die „Password Exposure API“ und die „User Exposure API“ werden in der Regel von AppSec-Entwicklern in den Authentifizierungscode implementiert. Die von diesen APIs zurückgegebenen Risikosignale fließen in die Entscheidungsengine für Betrugsfälle ein. Die „Consumer IDLink API“ wird von beiden Teams genutzt, je nachdem, ob die Erkennung synthetischer Identitäten in einer bestimmten Organisation im AppSec- oder im Betrugsbekämpfungsbereich angesiedelt ist.