Padrões de API Gateway para Orquestração Dinâmica de Riscos com Didit e Kong (PT-BR)

Orquestração Dinâmica de RiscosA implementação da orquestração dinâmica de riscos no nível do API Gateway permite ajustes de segurança em tempo real com base no comportamento do usuário e nos resultados da verificação de identidade, reduzindo significativamente a fraude e aprimorando a conformidade.

Kong como Ponto de AplicaçãoO API Gateway do Kong oferece uma camada de infraestrutura ideal para interceptar solicitações e aplicar políticas de identidade e risco antes que elas atinjam os serviços de backend, garantindo segurança proativa.

Didit para Verificação Inteligente de IdentidadeA plataforma de identidade nativa em IA da Didit oferece primitivas modulares de verificação, como Verificação de ID, Vivacidade e Triagem AML, permitindo avaliações de risco precisas e adaptativas.

Integração Perfeita e EscalabilidadeA combinação de Kong com Didit permite uma solução altamente escalável e flexível, aproveitando webhooks e chamadas de API para processar dados de identidade e informar as decisões do gateway sem introduzir latência.

No cenário digital atual, proteger APIs e dados do usuário é primordial. Medidas de segurança estáticas tradicionais muitas vezes falham contra ameaças em evolução. É aqui que entra a orquestração dinâmica de riscos, permitindo que as organizações adaptem sua postura de segurança em tempo real com base em fatores de risco contextuais. Quando combinada com um poderoso API Gateway como o Kong e uma plataforma inteligente de verificação de identidade como o Didit, as empresas podem construir infraestruturas de segurança altamente resilientes e adaptáveis.

O Poder dos API Gateways na Gestão de Riscos

Um API Gateway atua como o único ponto de entrada para todas as solicitações de clientes, fornecendo uma camada crucial para segurança, gerenciamento de tráfego e aplicação de políticas. O Kong, um API Gateway de código aberto líder, oferece uma plataforma robusta e extensível para gerenciar APIs. Ao posicionar a lógica de orquestração de riscos no gateway, as organizações podem:

• Interceptar e Analisar Solicitações: Antes mesmo de uma solicitação chegar aos seus serviços de backend, o Kong pode inspecionar cabeçalhos, payloads e outros metadados para identificar riscos potenciais.
• Aplicar Políticas Dinamicamente: Com base na análise, o gateway pode aplicar diferentes políticas — como exigir autenticação adicional, bloquear solicitações suspeitas ou escalar para revisão humana.
• Centralizar a Segurança: Toda a lógica de segurança relacionada ao acesso à API e à identidade do usuário pode ser gerenciada em um único local, simplificando a governança e reduzindo a superfície de ataque.
• Reduzir a Carga do Backend: Ao filtrar solicitações maliciosas ou não autorizadas na borda, os serviços de backend são protegidos de processamento desnecessário, melhorando o desempenho e a estabilidade.

A arquitetura de plugins do Kong o torna particularmente adequado para a orquestração dinâmica de riscos. Plugins personalizados podem ser desenvolvidos para integrar-se a serviços externos de identidade e avaliação de riscos, ou plugins existentes podem ser configurados para aplicar várias políticas de segurança.

Integrando o Didit para Verificação Inteligente de Identidade

Enquanto um API Gateway fornece o ponto de aplicação, ele precisa de inteligência para tomar decisões de risco informadas. É aqui que o Didit, uma plataforma de identidade nativa em IA, se torna inestimável. O Didit oferece um conjunto de primitivas modulares de verificação de identidade que podem ser perfeitamente integradas aos seus fluxos de trabalho de orquestração de riscos.

Imagine um cenário onde um usuário tenta realizar uma transação de alto valor. Em vez de uma autenticação única para todos, o Kong poderia acionar um fluxo de verificação do Didit. Isso pode envolver:

• Verificação de ID: Usando as capacidades de OCR, MRZ e leitura de código de barras do Didit para verificar o documento de identidade do usuário em tempo real.
• Vivacidade Passiva e Ativa: Confirmando que o usuário é um humano real e presente e não uma deepfake ou tentativa de spoofing, crucial para a prevenção de fraudes.
• Correspondência Facial 1:1: Comparando a selfie ao vivo do usuário com a foto do documento de identidade para garantir a identidade.
• Triagem AML: Comparando os detalhes do usuário com listas de vigilância globais e listas de sanções usando a Triagem e Monitoramento AML do Didit para garantir a conformidade.

A arquitetura modular do Didit significa que você pode escolher os passos de verificação relevantes para o contexto de risco. Por exemplo, uma ação de baixo risco pode exigir apenas Verificação de Telefone e E-mail, enquanto uma ação de alto risco exige uma Verificação de ID completa com Vivacidade e checagens AML.

Padrões de API Gateway para Orquestração Dinâmica de Riscos

Vamos explorar alguns padrões práticos de API Gateway usando Kong e Didit:

1. Padrão de Acesso Condicional

Neste padrão, o Kong avalia os parâmetros iniciais da solicitação (por exemplo, endereço IP, inteligência do dispositivo, histórico do usuário) para determinar uma pontuação de risco. Se a pontuação exceder um certo limite, o Kong pode redirecionar o usuário para um fluxo de verificação Didit. Uma vez que o Didit verifica o usuário com sucesso, ele pode enviar uma notificação de webhook de volta ao seu sistema, que então atualiza a sessão ou perfil do usuário, permitindo que o Kong conceda acesso a recursos protegidos.

Por exemplo, se uma tentativa de login incomum for detectada de um novo dispositivo ou local, o Kong pode acionar uma checagem de Vivacidade Passiva e Ativa do Didit combinada com Correspondência Facial 1:1 para reautenticar o usuário biometricamente antes de conceder acesso. Essa abordagem proativa reduz significativamente a fraude de tomada de conta.

2. Padrão de Verificação Progressiva

Este padrão envolve o aumento gradual do nível de verificação de identidade à medida que o usuário realiza ações mais sensíveis. Inicialmente, um usuário pode precisar apenas de uma verificação básica de e-mail ou telefone (usando a Verificação de Telefone e E-mail do Didit). À medida que eles tentam ações como sacar fundos ou alterar detalhes pessoais, o Kong pode acionar checagens adicionais do Didit, como Comprovante de Endereço ou uma Verificação de ID completa.

Essa abordagem equilibra a experiência do usuário com a segurança, impondo verificações mais rigorosas apenas quando necessário. A Estimativa de Idade do Didit também pode ser integrada aqui para conteúdo ou serviços com restrição de idade, fornecendo uma maneira de verificar a idade que preserva a privacidade sem a divulgação completa da identidade, a menos que seja exigido.

3. Aplicação da Conformidade em Tempo Real

Para indústrias com requisitos regulatórios rigorosos, o Kong pode aplicar checagens de conformidade no nível da API. Por exemplo, antes de processar uma transação financeira, o Kong pode garantir que o usuário tenha passado por uma checagem recente de Triagem e Monitoramento AML via Didit. Se a triagem estiver desatualizada ou se uma nova atividade suspeita for detectada, o Kong pode bloquear a transação e acionar uma nova triagem ou revisão manual.

Este padrão garante que a conformidade não seja uma reflexão tardia, mas uma parte integrante de cada interação da API, aproveitando as robustas ferramentas de conformidade do Didit.

Como o Didit Ajuda

O Didit está em uma posição única para facilitar a orquestração dinâmica de riscos ao lado de API Gateways como o Kong. Nossa plataforma oferece:

• Arquitetura Modular: As primitivas de identidade composíveis do Didit significam que você usa apenas o que precisa, permitindo avaliações de risco personalizadas. Seja Verificação de ID, Vivacidade Passiva e Ativa, Correspondência Facial 1:1, Triagem e Monitoramento AML, Comprovante de Endereço ou Verificação NFC, você pode integrar checagens específicas em seus fluxos de trabalho do Kong.
• Inteligência Nativa em IA: Nossos processos de verificação alimentados por IA fornecem resultados precisos e rápidos, permitindo a tomada de decisões em tempo real no API Gateway sem introduzir latência significativa. Isso é crítico para a orquestração dinâmica de riscos.
• Abordagem Developer-First: Com APIs limpas e documentação abrangente, integrar o Didit em seus plugins do Kong ou lógica personalizada é simples. Nosso sandbox instantâneo permite prototipagem e testes rápidos.
• Soluções Custo-Efetivas: O Didit oferece Free Core KYC e um modelo de pagamento por verificação bem-sucedida, sem taxas de configuração, tornando-o uma solução acessível para empresas de todos os tamanhos implementarem orquestração avançada de riscos.
• Fluxos de Trabalho Orquestrados: O Console de Negócios sem código do Didit permite definir fluxos de trabalho de verificação complexos, que podem então ser acionados e gerenciados pelo seu API Gateway.

Ao aproveitar as capacidades do Didit, as organizações podem ir além da segurança estática para implementar estratégias de gerenciamento de riscos verdadeiramente adaptativas e inteligentes na borda da API, garantindo tanto segurança robusta quanto uma experiência de usuário sem atritos.

Pronto para Começar?

Pronto para ver o Didit em ação? Obtenha uma demonstração gratuita hoje.

Comece a verificar identidades gratuitamente com o plano gratuito do Didit.