EnvoyとWASMで適応型摩擦に対応するAPIゲートウェイを構築する

適応型摩擦とはリアルタイムのリスクシグナルに基づいて検証ステップを調整する動的なセキュリティポリシーを実装することで、ユーザーエクスペリエンスと不正防止の両方を最適化します。

EnvoyとWASMの相乗効果堅牢なトラフィック管理にはEnvoy Proxyを、APIゲートウェイ内の高性能でポータブルかつ拡張可能なカスタムロジックにはWebAssembly (WASM) を活用します。

リアルタイムポリシー適用エッジで瞬時の意思決定を実現し、バックエンドサービスに影響を与えることなく、アクセスおよび検証フローをきめ細かく制御します。

DiditのIDオーケストレーションにおける役割ID検証や生体認証など、DiditのAIネイティブなID検証スイートをゲートウェイに直接統合し、シームレスでコンプライアンスに準拠した不正に強いユーザー体験を実現します。

現代のAPIゲートウェイにおける適応型摩擦の必要性

今日のデジタル環境では、ユーザーエクスペリエンスと堅牢なセキュリティのバランスを取ることが最重要です。従来の静的なセキュリティ対策では、正当なユーザーにとっては過剰な摩擦が生じたり、高度な脅威に対しては不十分な保護しか提供できなかったりすることがよくあります。ここで「適応型摩擦」という概念が登場します。適応型摩擦とは、リアルタイムのリスク評価に基づいて、必要なセキュリティと検証のレベルを動的に調整することです。例えば、リスクの低いユーザーはシームレスなログインを体験できる一方、リスクの高い取引や未知のデバイスからのアクセスは、生体認証や書類チェックなどの追加の本人確認ステップをトリガーする可能性があります。

APIゲートウェイは、このような適応型ポリシーを実装するのに理想的な場所です。すべてのAPIトラフィックの単一のエントリポイントとして機能し、認証、認可、レート制限、そして何よりも動的なポリシー適用のための中央制御プレーンを提供します。この層にインテリジェンスを統合することで、組織はより安全でユーザーフレンドリーなエクスペリエンスを構築できます。

APIゲートウェイの基盤としてのEnvoy Proxy

Envoy Proxyは、現代のAPIゲートウェイとサービスメッシュを構築するための主要な選択肢として登場しました。Lyftによって開発され、現在はCloud Native Computing Foundation (CNCF) プロジェクトであるEnvoyは、高性能なオープンソースのエッジおよびサービスプロキシです。その主な機能には以下が含まれます。

• 高性能：C++で構築されており、速度と効率性を追求して設計されています。
• 拡張性：豊富なフィルターチェーンメカニズムにより、リクエストライフサイクルのさまざまなポイントにカスタムロジックを挿入できます。
• 可観測性：すぐに利用できる広範なメトリクス、ロギング、トレーシング機能を提供します。
• 動的構成：xDS APIによる動的更新をサポートし、ダウンタイムなしで構成変更を可能にします。

これらの機能により、Envoyは複雑なルーティング、トラフィック管理、セキュリティポリシーを処理する必要があるAPIゲートウェイとして優れた選択肢となります。しかし、真に適応型摩擦を実現するためには、プロキシを再コンパイルしたり再起動したりすることなく、リアルタイムのシグナルに反応できるカスタムのアプリケーション固有のロジックを注入する方法が必要です。

エッジでのカスタムでポータブルなロジックのためのWebAssembly (WASM)

ここでWebAssembly (WASM) がAPIゲートウェイにとって画期的な存在となります。WASMは、実行可能ファイルのための安全でポータブルな高性能バイナリ命令フォーマットを提供します。これにより、開発者はC++、Rust、Go、AssemblyScriptなどの言語でEnvoy用のカスタムフィルターを記述し、WASMにコンパイルしてEnvoyに動的にロードできます。これはいくつかの重要な利点を提供します。

• パフォーマンス：WASMモジュールはほぼネイティブな速度で実行されます。
• ポータビリティ：一度コンパイルされたWASMモジュールは、Envoyを含む任意のWASM互換ランタイムで実行できます。
• 分離とセキュリティ：WASMモジュールはサンドボックス環境で実行されるため、プロキシのコア機能や他のモジュールとの干渉を防ぎます。
• 動的ロード：WASMフィルターは、プロキシの完全な再起動を必要とせずにEnvoyに更新および再ロードできるため、新しいポリシーの迅速な反復と展開が可能になります。

Envoyの堅牢なプロキシ機能とWASMの柔軟性を組み合わせることで、リアルタイムの適応型ポリシーを適用できるAPIゲートウェイを構築できます。例えば、WASMフィルターは受信リクエストを検査し、IPレピュテーション、デバイスインテリジェンス、あるいはリアルタイムの不正検出サービスとの統合も可能です。その後、リクエストを許可するか、追加の検証（Diditの受動的・能動的生体認証など）でユーザーにチャレンジするか、完全にブロックするかを決定できます。

EnvoyとWASMによる適応型摩擦ポリシーの構築

適応型摩擦を実装するために、WASMフィルターは通常、次のことを行います。

1. リクエストコンテキストの抽出：IPアドレス、ユーザーエージェント、要求されたエンドポイント、認証ステータスなどの情報を収集します。
2. リスクエンジンとの統合：外部のリスク評価サービスまたは内部のポリシーエンジンを呼び出します。ここでDiditの堅牢なIDスイートが非常に貴重になります。例えば、リスクエンジンがユーザーにフラグを立てた場合、WASMフィルターはDiditのID検証または1対1の顔照合を使用して、ステップアップ検証フローをトリガーできます。
3. ポリシーの評価：リスクスコアと事前定義されたルールに基づいて、適切なアクションを決定します。
4. アクションの適用：
• パススルー：リクエストの続行を許可します。
• ステップアップ検証：ユーザーを検証フローにリダイレクトします（例：年齢制限コンテンツのDiditの年齢推定、金融サービスの住所証明）。
• ブロック：リクエストを拒否し、エラーを返します。
• レート制限：疑わしいアクティビティに対して、より厳格なレート制限を適用します。

この動的なアプローチにより、次のようなポリシーを適用できます。

• ユーザーが新しいデバイスまたは異常な場所からログインした場合、アクセスを許可する前にDiditの受動的および能動的生体認証を使用して生体認証チェックをトリガーします。
• 高額取引の場合、DiditのOCRおよびMRZスキャン機能を使用した完全なID検証を要求します。
• 年齢制限コンテンツにアクセスするユーザーのために、Diditのプライバシー保護年齢推定を統合して適格性を確認します。
• 高リスクとしてフラグが立てられた金融取引に対して、Diditを通じてリアルタイムのAMLスクリーニングと監視を実行します。

WASMの力により、これらのポリシーはEnvoyバイナリとは独立して記述、テスト、デプロイできるため、進化する脅威やコンプライアンス要件に前例のない俊敏性で対応できます。

Diditがどのように役立つか

Diditは、適応型摩擦のためのEnvoy + WASM APIゲートウェイを完璧に補完する、AIネイティブで開発者優先のIDプラットフォームです。当社のモジュール型アーキテクチャとクリーンなAPIにより、カスタムWASMフィルターやアプリケーションロジックにシームレスに統合できます。Diditは、リアルタイムのリスクオーケストレーションと自動化された信頼に必要なコアIDプリミティブを提供します。

• ID検証 (OCR、MRZ、バーコード)：グローバルなID検証のための書類チェックを自動化します。
• 受動的および能動的生体認証：高度な生体認証でディープフェイクやプレゼンテーション攻撃に対抗します。
• 1対1の顔照合と顔検索：ユーザーを検証済みのIDに安全にリンクします。
• AMLスクリーニングと監視：ウォッチリストに対するスクリーニングにより、グローバル規制への準拠を確実にします。
• 年齢推定：ゲーム、アルコール、アプリストアなどの規制対象業界向けのプライバシー保護年齢検証。
• 住所証明：居住地の住所を迅速かつ効率的に検証します。
• 電話とメールの検証：アカウントのセキュリティを強化し、偽の登録を防ぎます。

Diditの包括的なスイートを統合することで、Envoy + WASMゲートウェイは信頼とリスクについてインテリジェントなリアルタイムの意思決定を行うことができます。Diditの無料コアKYCは強力な出発点を提供し、セットアップ費用なしの成功チェックごとの支払いモデルと相まって、あらゆる規模のビジネスにとって経済的に実行可能で非常にスケーラブルなソリューションとなります。当社のAIネイティブなアプローチは、精度と効率性を保証し、手動レビューよりも自動化を推進し、より良い洞察とコンプライアンスのための構造化されたIDデータを提供します。

始めますか？

Diditの実際の動作をご覧になりたいですか？今すぐ無料デモを入手してください。

Diditの無料ティアで無料でID検証を開始してください。