Внедрение API-шлюза: защита интеграций Didit с помощью Apigee (RU)

Повышенная безопасностьВнедрите надежную аутентификацию, авторизацию и защиту от угроз на уровне API-шлюза, защищая конечные точки вашей интеграции Didit от вредоносного доступа и атак.

Централизованный контроль и управлениеИспользуйте API-шлюзы для применения согласованных политик ко всем вызовам Didit API, включая регулирование частоты запросов, управление квотами и маршрутизацию трафика, обеспечивая оптимальную производительность и использование ресурсов.

Оптимизированное управление интеграциямиУпростите сложные интеграции API, абстрагируя бэкэнд-сервисы, преобразуя запросы/ответы и предоставляя унифицированную аналитику, делая ваши рабочие процессы Didit более эффективными и наблюдаемыми.

Модульное преимущество DiditПлатформа Didit, ориентированная на ИИ и разработчиков, с чистыми API и компонуемыми примитивами идентификации, идеально подходит для бесшовной интеграции с API-шлюзами, такими как Apigee, предлагая беспрецедентную гибкость и контроль.

В современном цифровом ландшафте надежная верификация личности имеет первостепенное значение для компаний во всех секторах. Будь то привлечение новых клиентов, предотвращение мошенничества или соблюдение нормативных требований, такие решения, как Didit, предоставляют необходимые возможности. Однако безопасная и эффективная интеграция этих мощных API в существующую инфраструктуру требует стратегического подхода. Именно здесь API-шлюзы, такие как Apigee, становятся незаменимыми инструментами.

API-шлюз действует как единая точка входа для всех вызовов API, находясь между клиентскими приложениями и бэкэнд-сервисами. Это важнейший уровень для управления, защиты и анализа вашего API-трафика. Для интеграций Didit API-шлюз может значительно повысить безопасность, улучшить производительность и обеспечить централизованный контроль над рабочими процессами верификации личности.

Почему API-шлюзы важны для интеграций Didit

Интеграция сервисов верификации личности Didit — от проверки ID и пассивной и активной проверки живости до скрининга и мониторинга AML и оценки возраста — означает работу с конфиденциальными пользовательскими данными и критически важными бизнес-процессами. API-шлюз обеспечивает защитный и управляющий уровень, который гарантирует безопасность, надежность и соответствие этих взаимодействий.

Во-первых, безопасность имеет первостепенное значение. Шлюзы обеспечивают мощную защиту от различных угроз, реализуя механизмы аутентификации и авторизации, управление ключами API, применение OAuth 2.0 и даже расширенную защиту от угроз. Это гарантирует, что только легитимные запросы от авторизованных источников могут получить доступ к мощным API Didit. Во-вторых, производительность и масштабируемость жизненно важны. API-шлюз может управлять трафиком, балансировать нагрузку, кэшировать данные и регулировать частоту запросов, предотвращая перегрузку ваших бэкэнд-сервисов и обеспечивая бесперебойную работу пользователей даже в пиковые нагрузки.

Наконец, API-шлюзы обеспечивают централизованное управление. Вы можете определять и применять согласованные политики для всех ваших интеграций Didit API, управлять версиями API и получать ценную информацию с помощью всесторонней аналитики и мониторинга. Этот уровень контроля необходим для поддержания здоровой и безопасной экосистемы API.

Ключевые меры безопасности для интеграций Didit с Apigee

При интеграции Didit с Apigee следует уделять приоритетное внимание нескольким мерам безопасности для защиты конфиденциальных данных личности и поддержания операционной целостности:

1. Аутентификация и авторизация: Apigee может применять строгие механизмы аутентификации, такие как ключи API, OAuth 2.0 или JSON Web Tokens (JWT), прежде чем какой-либо запрос достигнет сервисов Didit. Это гарантирует, что только авторизованные приложения могут инициировать процессы верификации личности. Например, при использовании NFC-верификации Didit для электронных паспортов строгая авторизация имеет решающее значение для предотвращения несанкционированного доступа к высокозащищенным данным.
2. Регулирование частоты запросов и управление квотами: Предотвращайте злоупотребления и обеспечивайте справедливое использование, настраивая лимиты частоты запросов и квоты в Apigee. Это защищает вашу интеграцию Didit от атак типа «отказ в обслуживании» (DoS) и предотвращает неожиданные скачки в оплате.
3. Защита от угроз: Apigee предлагает встроенные политики для обнаружения и смягчения распространенных угроз API, таких как SQL-инъекции, защита от угроз XML и JSON, а также атаки на основе контента. Это защищает целостность данных, обмениваемых в процессе верификации ID.
4. Шифрование данных при передаче: Всегда применяйте HTTPS/TLS для всей связи между клиентскими приложениями, Apigee и Didit. Apigee обрабатывает завершение и повторное шифрование TLS, гарантируя, что конфиденциальные данные, включая биометрическую информацию из сравнения лиц 1:1 или личные данные из подтверждения адреса, остаются зашифрованными на протяжении всего пути.
5. Маскирование и преобразование данных: Для повышения конфиденциальности Apigee может быть настроен на маскирование или преобразование конфиденциальных полей данных в запросах или ответах до их записи в журнал или передачи в нижестоящие системы, придерживаясь принципов минимизации данных.

Оптимизация производительности и надежности

Помимо безопасности, Apigee может значительно повысить производительность и надежность ваших интеграций Didit:

• Кэширование: Для статических или часто используемых данных возможности кэширования Apigee могут снизить нагрузку на API Didit и ускорить время ответа. Хотя верификация личности часто происходит в режиме реального времени, некоторые метаданные или настройки конфигурации могут выиграть от кэширования.
• Управление трафиком: Внедрите интеллектуальную маршрутизацию, балансировку нагрузки и автоматические выключатели для обеспечения высокой доступности и отказоустойчивости. Если конечная точка Didit столкнется с проблемами, Apigee сможет изящно справиться с ситуацией, предотвращая сбои в обслуживании.
• Преобразование ответов: Настройте ответы API Didit в соответствии с конкретными потребностями вашего приложения, уменьшая объем передаваемых данных и упрощая синтаксический анализ на стороне клиента. Это может быть особенно полезно при интеграции различных продуктов Didit в единый рабочий процесс.

Соответствие требованиям и управление данными с Didit и Apigee

Соблюдение таких правил, как GDPR, CCPA и других, является критически важным вопросом, особенно при работе с персонально идентифицируемой информацией (PII) во время верификации личности. Didit выступает в качестве обработчика данных, а вы остаетесь контроллером данных, что делает вашу стратегию управления критически важной. Apigee может сыграть в этом решающую роль:

• Журналы аудита и ведение журнала: Apigee предоставляет подробные журналы всего API-трафика, предлагая полный аудиторский след для целей соблюдения требований. Это включает в себя информацию о том, кто, что, когда и откуда получил доступ, что жизненно важно для демонстрации соблюдения правил защиты данных.
• Резидентность данных: Хотя Didit по умолчанию предлагает обработку данных в ЕС и обработку внутри страны для корпоративных аккаунтов, Apigee может помочь обеспечить соответствие потоков данных требованиям местного законодательства о резидентности, маршрутизируя трафик через определенные географические регионы.
• Управление согласием: Хотя согласие обычно управляется на уровне приложения, Apigee может применять политики, которые предотвращают доступ к API Didit, если в заголовках запроса отсутствуют определенные флаги согласия, что соответствует вашему подходу, ориентированному на конфиденциальность. Didit также предлагает гибкие политики хранения данных, настраиваемые в Бизнес-консоли, позволяющие выбирать периоды хранения от 1 месяца до 10 лет или без ограничений, чтобы соответствовать вашим конкретным обязательствам.

Как Didit помогает

Didit, как AI-ориентированная платформа идентификации, ориентированная на разработчиков, разработана с учетом модульности и простоты интеграции, что делает ее идеальным партнером для таких решений API-шлюзов, как Apigee. Наши чистые API и компонуемые примитивы идентификации означают, что вы можете легко подключать и использовать сервисы Didit в своих рабочих процессах, управляемых Apigee.

Предложения Didit, включая верификацию ID, пассивную и активную проверку живости, сравнение лиц 1:1 и поиск по лицу, а также скрининг и мониторинг AML, созданы для эффективного использования через API. Это позволяет Apigee эффективно управлять аутентификацией, применять политики и организовывать сложные потоки идентификации без трений. Наша модульная архитектура гарантирует, что вы используете и оплачиваете только те компоненты верификации, которые вам нужны, и которые могут быть беспрепятственно управляемы и защищены через ваш API-шлюз.

Кроме того, Didit предлагает бесплатный базовый KYC, позволяя вам начать создавать и защищать свои процессы верификации личности без первоначальных затрат. Без платы за установку и с моделью оплаты за успешную проверку Didit в сочетании с мощью Apigee предоставляет масштабируемое, безопасное и экономически эффективное решение для всех ваших потребностей в идентификации.

Готовы начать?

Готовы увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с помощью бесплатного уровня Didit.