Identity Intelligence aktivieren

zu einem Produktunterscheidungsmerkmal

Produktteams nutzen die SpyCloud-APIs, um drei Kategorien von Funktionen für Endnutzer zu entwickeln. Die Überwachung von Datenschutzverletzungen und Dark-Web-Warnungen benachrichtigen Nutzer, wenn ihre Anmeldedaten oder personenbezogenen Daten im von SpyCloud wiedergewonnenen Datensatz auftauchen – eine Funktionskategorie, für die Premium-Abonnementpreise erhoben werden. Der Schutz vor kompromittierten Konten überprüft Anmeldedaten und Sitzungstoken bei der Anmeldung und der Kontoerstellung und löst bei Nutzern mit bestätigter Gefährdung eine verstärkte Authentifizierung oder eine Kontosperrung aus. Die Überprüfung auf synthetische Identitäten bei der Kontoerstellung nutzt die „Consumer IDLink“-Korrelation, um bei der Registrierung Muster gefälschter Identitäten zu erkennen. Alle drei Funktionen lassen sich über die API implementieren, ohne dass das Produktteam eine eigene Dateninfrastruktur unterhalten muss.

Die SpyCloud-APIs basieren auf REST, verfügen über eine umfassende Dokumentation und liefern JSON-Ausgaben, die sich nahtlos in Standard-Anwendungsarchitekturen einfügen. Die globale Fintech-Fallstudie beschreibt eine Integration, für die das Entwicklerteam eineinhalb Tage benötigte und die ein Jahr lang ohne Ausfallzeiten in der Produktion lief. Der Technical Account Manager von SpyCloud bietet für jede Lizenz praktische Unterstützung bei der Integration und verkürzt so die Zeit vom API-Schlüssel bis zur funktionsfähigen Implementierung. Für Produktteams, die SpyCloud Connect nutzen, übernimmt SpyCloud die vollständige Entwicklung und Wartung der maßgeschneiderten Integration, wobei die typische Lieferzeit bei 2 bis 4 Wochen liegt.

Die „User Exposure API“ von SpyCloud gibt bei jeder Anmeldung ein Risikosignal für jeden Nutzer zurück, das zwischen Nutzern mit bestätigten Zugangsdatenlecks und Nutzern mit sicheren Zugangsdaten unterscheidet. Nur Nutzer mit bestätigten Lecks werden zusätzlichen Sicherheitsmaßnahmen wie einer verstärkten Authentifizierung oder einer erzwungenen Passwortzurücksetzung unterzogen. Legitime Nutzer ohne Risikosignal werden ohne zusätzliche Sicherheitsabfragen zugelassen. Eine globale Fluggesellschaft, die SpyCloud Consumer Threat Protection einsetzt, konnte die Zahl der Kontoübernahmen um 90 % reduzieren, ohne dabei das Authentifizierungserlebnis für legitime Kunden zu beeinträchtigen.

Viele beliebte Plattformen zum Identitätsschutz für Verbraucher und Dienste zur Überwachung des Dark Web basieren auf den zugrunde liegenden Daten von SpyCloud. Produktteams, die dieses Muster erkennen, stellen oft fest, dass der direkte Kauf von SpyCloud eine bessere Datenaktualität, eine breitere Abdeckung und eine detailliertere API-Steuerung bietet als der Zugriff auf dieselben Daten über eine nachgelagerte Plattform zu höheren Kosten pro Abfrage. Die direkte API von SpyCloud gewährt Produktteams Zugriff auf den vollständigen Datensatz der Anmeldedaten, einschließlich Passwörter im Klartext, Sitzungs-Cookies, personenbezogene Daten (PII) und Geräte-Fingerabdrücke, während Partnerplattformen möglicherweise nur einen Teil der Felder bereitstellen.

Die Verbraucher-APIs von SpyCloud setzen von Grund auf datenschutzkonforme Muster um. Die „Password Exposure“-API nutzt k-Anonymität, sodass SpyCloud niemals das vollständige, zu überprüfende Passwort erhält. Die „User Exposure“-API führt einen Abgleich mit dem von SpyCloud neu erfassten Datensatz durch, ohne dass das Produkt Rohdaten zu Datenschutzverletzungen speichert oder an Nutzer übermittelt. Die Plattform von SpyCloud entspricht der DSGVO, dem CCPA und anderen geltenden Datenschutzbestimmungen. Für Produktteams, die in regulierten Märkten Funktionen für Endverbraucher entwickeln, stellt SpyCloud Datenverarbeitungsvereinbarungen und Datenschutzdokumentation zur Verfügung, die für die Compliance-Prüfung geeignet sind.