AWS KinesisとDidit WebhookによるリアルタイムKYC (JA)

合理化されたコンプライアンスDiditからのリアルタイムな本人確認結果を安全なWebhookを介してコンプライアンスワークフローに直接統合し、確認結果に基づいて即座にアクションを実行します。

スケーラブルなイベント処理AWS Kinesisを利用して、毎秒数百万件のKYCイベントを取り込み、処理できる、高スケーラブルで耐障害性のあるデータストリーミングパイプラインを構築します。

動的なリスク決定Diditの包括的な検証データと社内のリスクモデルをKinesis駆動型アーキテクチャ内で組み合わせることで、ユーザーのオンボーディングとトランザクションに関するデータに基づいた意思決定を瞬時に行います。

モジュール式でAIネイティブなIDDiditは、AIネイティブでモジュール式のIDプラットフォームを無料で提供しており、柔軟なAPIと安全なWebhookを使用して、初期費用なしでリアルタイムKYCエンジンを強化できます。

リアルタイムKYC意思決定の必要性

今日のペースの速いデジタル経済において、手動でのレビューと意思決定の遅延を伴う従来のKYC（Know Your Customer）プロセスではもはや不十分です。特に金融、Eコマース、ゲーム分野の企業では、ユーザーを迅速にオンボーディングし、詐欺を防止し、AML（アンチマネーロンダリング）などの規制を遵守するために、瞬時の本人確認が必要です。リアルタイムKYC意思決定エンジンにより、企業は数秒以内にリスクを評価し、意思決定を行うことができ、ユーザーエクスペリエンスと運用効率を大幅に向上させます。バッチ処理からリアルタイムオペレーションへのこの移行には、堅牢でスケーラブルで非同期なアーキテクチャが求められます。

このようなエンジンを構築するには、本人確認プロバイダーから社内システムへのシームレスなデータフローが必要です。ここで、AWS Kinesisのような強力なストリーミングサービスとDiditのWebhookのようなイベント駆動型通知の組み合わせが非常に貴重になります。これらのテクノロジーを統合することで、企業はプロアクティブで応答性の高いコンプライアンスフレームワークを構築し、受動的な対策を超えて真にリスクを予測し軽減することができます。

スケーラブルなイベント処理のためのAWS Kinesisの活用

AWS Kinesisは、大量のデータをリアルタイムで処理するための強力なサービススイートです。リアルタイムKYCエンジンにとって、Kinesis Data Streamsは理想的なコンポーネントです。これは、毎秒ギガバイト単位のデータを数十万のソースから取り込むことができる、高スケーラブルで耐久性のあるデータパイプラインとして機能します。Diditが本人確認完了に関するWebhook通知を送信すると、このイベントは直ちにKinesis Data Streamに発行されます。

仕組みは次のとおりです。

1. データ取り込み: WebhookエンドポイントはDiditから検証結果を受け取ります。直接処理する代わりに、エンドポイントはプロデューサーとして機能し、生のイベントデータをKinesis Data Streamに発行します。これにより、Webhookレシーバーと下流の処理ロジックが分離され、システムがイベントをドロップすることなく、検証リクエストの急増に対応できるようになります。
2. ストリーム処理: Kinesis Data AnalyticsまたはAWS Lambda関数は、コンシューマーとして機能し、ストリームから読み取ります。これらのコンシューマーは、さまざまなタスクを実行できます。社内の顧客情報でデータを充実させたり、Diditのパッシブ＆アクティブライブネスデータを使用して不正検出アルゴリズムを実行したり、DiditのAMLスクリーニングなどのさらなるチェックをトリガーしたりできます。
3. ストレージとアクション: 処理されたデータは、リアルタイムデータベース（例：DynamoDB）またはデータウェアハウスに保存でき、重要な決定（例：「承認」、「拒否」、「レビュー」）は、アカウントのアクティブ化や手動レビューのためのフラグ付けなどの後続のアクションをトリガーできます。このアーキテクチャにより、すべての検証イベントが遅延なくキャプチャ、処理、およびアクションされます。

リアルタイム通知のためのDiditのセキュアなWebhookの統合

DiditのWebhookは、リアルタイムの本人確認結果を受け取るための要です。ユーザーがID検証、ライブネスチェック、またはDiditワークフローのその他のステップを完了すると、設定されたエンドポイントに通知が直ちに送信されます。このプッシュベースのメカニズムにより、継続的なポーリングが不要になり、レイテンシとリソース消費が削減されます。

リアルタイムエンジン向けDiditのWebhookの主な機能：

• リアルタイム更新: 成功、失敗、またはレビューの必要性を含む本人確認セッションのステータスに関する即時通知を受け取ります。これにより、Kinesisストリームに最新の検証結果が入力されます。
• 安全な通信: Diditは、すべてのWebhookにHMAC-SHA256署名検証を採用しています（V3 APIのWebhook形式が推奨されます）。これは、受信するデータの整合性と信頼性を確保するために非常に重要です。Webhookエンドポイントは、スプーフィングや改ざんを防ぐためにペイロードを処理する前にこの署名を検証する必要があります。Diditは、この目的のためにsecret_shared_keyをAPIを通じて提供しており、セキュリティを強化するために管理APIを介してこのキーをローテーションすることもできます。
• 設定可能なペイロードバージョン: Diditでは、Webhookペイロードバージョンを指定できるため、システムとの互換性が確保されます。包括的なデータ構造のため、v3バージョンが推奨されます。
• オーケストレーションされたワークフロー: Diditのビジネスコンソールでは、複雑な多段階の本人確認フロー（ワークフロー）を構築できます。ワークフローが完了すると、Webhookは統合された結果を提供し、意思決定ロジックを簡素化します。たとえば、単一のWebhookで、成功したID検証、ライブネスチェックの合格、および明確なAMLスクリーニング結果を確認できます。

DiditのWebhookをAWS Kinesisと統合することで、あらゆるビジネスの要求を満たすことができる、堅牢でイベント駆動型アーキテクチャを構築し、コンプライアンスと不正防止がリアルタイムで処理されることを保証します。

リアルタイム意思決定ロジックの構築

Diditの検証結果がKinesisストリームに流れ込むと、次のステップは、各KYCイベントの結果を決定する意思決定ロジックを構築することです。このロジックはKinesisコンシューマー（例：Lambda関数）内に存在し、モジュール式で適応性のある設計にする必要があります。

意思決定ロジックの以下のコンポーネントを検討してください。

• データ集約: Diditの検証データ（例：ID検証スコア、ライブネス信頼度、AMLウォッチリストステータス）を、ユーザー行動、取引履歴、IP分析などの他の内部データポイントと組み合わせます。
• ルールエンジン: 集約されたデータを事前定義されたコンプライアンスおよびリスクポリシーに対して評価するルールエンジンを実装します。たとえば、DiditのID検証が低い信頼度スコアまたは不一致を返し、ユーザーのIPアドレスが高リスク地域からのものである場合、ルールエンジンはユーザーを手動レビューのために自動的にフラグ付けする可能性があります。
• 機械学習モデル: より高度なシナリオでは、結合されたデータに基づいて詐欺リスクを予測できる機械学習モデルを統合します。これらのモデルは継続的に学習し適応し、リアルタイムの意思決定の精度を向上させることができます。
• 動的なワークフロー: Diditのオーケストレーションされたワークフローを活用して、本人確認プロセス内で直接条件付きロジックを定義します。初期のID検証が成功した場合、ワークフローはAMLチェックに進む可能性があります。失敗した場合は、ユーザーを別の検証パスに自動的にリダイレクトするか、ブロックする可能性があります。

目標は、例外や手動レビューのための明確な経路を提供しながら、できるだけ多くの決定を自動化することです。これにより、システムはコンプライアンスを遵守し、安全で効率的であり、日常的なケースでは人間の介入なしに大量の検証リクエストを処理することができます。

Diditができること

Diditは、最先端のリアルタイムKYC意思決定エンジンを構築するための不可欠な構成要素を提供します。当社のAIネイティブな開発者ファーストのIDプラットフォームは、AWS Kinesisを含む既存のインフラストラクチャと簡単に統合できるモジュール式アーキテクチャを提供します。

DiditがリアルタイムKYCを強化する方法は次のとおりです。

• ID検証: 当社の堅牢なID検証（OCR、MRZ、バーコード）は正確な文書検証を提供し、高品質のデータをKinesisストリームに供給して即時処理を行います。
• パッシブ＆アクティブライブネス: 当社の高度なライブネス検出により、ディープフェイクやプレゼンテーション攻撃に対抗し、IDを提示している人物が本物であることを確認します。これらの結果はWebhookを介して即座に利用できます。
• AMLスクリーニングとモニタリング: グローバルなウォッチリストと制裁リストに対するリアルタイムチェックをワークフローに直接統合し、結果はシステムにプッシュされ、即座にコンプライアンス決定が行われます。
• オーケストレーションされたワークフロー: 当社のノーコードビジネスコンソールを使用して、複雑な多段階の検証ジャーニーを設計します。これらのワークフローには、さまざまなDidit製品とカスタムロジックを含めることができ、最終結果は単一の包括的なWebhookを介して配信されます。
• 開発者ファーストのアプローチ: インスタントサンドボックス、公開ドキュメント、クリーンなAPIにより、DiditのWebhookおよびその他のサービスをKinesisを利用したアーキテクチャに統合することは簡単で効率的です。
• 無料のコアKYCと初期費用なし: Diditはアクセシビリティへのコミットメントにより、無料のコアKYCサービスを利用してリアルタイムKYCエンジンの構築を今日から開始でき、初期費用なしで運用を拡張できます。成功したチェックごとの支払いモデルにより、費用対効果が保証されます。

Diditのプラットフォームは、インターネットのオープンでモジュール式のIDレイヤーとなるように設計されており、リアルタイムのデータフローによって、検証を構成し、リスクをオーケストレーションし、信頼をグローバルに大規模に自動化できます。

今すぐ始める準備はできましたか？

Diditの実際の動作をご覧になりませんか？ 今すぐ無料デモをご体験ください。

Diditの無料プランで、今すぐ無料で本人確認を開始しましょう。