Identity Intelligence
Identity Intelligence, oturumlar arasında cihazları ve aktörleri — çerez olmadan — tanır ve donanım seviyesindeki cihaz parmak izini davranışsal biyometri, bot/otomasyon tespiti, tarayıcı bütünlüğü kontrolleri ve ağ zekâsıyla birleştirerek tek ve gerçek zamanlı bir kimlik risk snapshot'ı üretir. Tek çağrı; üst düzey skorları, alan-alan sinyalleri, açıklanabilir bir verdict yüzeyini ve kanonik bir identityRiskLevel değerini döndürür.
Identity Intelligence bir kanıt sağlayıcıdır (evidence provider). Her analiz bir risk skoru ve sinyal kırılımı döndürür — tek başına asla bloklamaz. Kontrol sizde: snapshot'ı okur, kendi kurallarınızı uygular ve ne yapacağınıza siz karar verirsiniz. Tek bir "blokla/geçir" alanı yoktur, çünkü o karar sizindir.
Tek snapshot, çok sinyal
Bir düzine ayrı aracı birbirine bağlamak yerine tek istek yapar ve tek düz bir snapshot alırsınız. Her hassas olay — kayıt, giriş, ödeme, cüzdan transferi — o cihaz, o aktör ve o ağ hakkında servisin bildiği her şeye karşı analiz edilir ve sonuç; saklayabileceğiniz, tekrar oynatabileceğiniz ve üzerinde muhakeme yürütebileceğiniz tutarlı bir nesnedir.
Snapshot şunları taşır:
- Üst düzey skorlar —
riskScore,confidenceScore,similarityScore,stabilityScore. - Kanonik verdict —
identityRiskLevel: clean | low | medium | high | critical, biridentityRiskPolicyVersionile birlikte. Bu, Identity'nin oturuma dair kendi kanıt-derecesi değerlendirmesidir — bir fraud veya ödeme aksiyonu değildir. - Alan-alan sinyaller — cihaz/süreklilik, davranışsal, ağ, bot, mobil ve tamper/gizlilik alanları.
- Açıklanabilir yüzey —
reasonCodes,tags,riskFlagsvefindings[](her biricode,severity,scoreDeltavesourcetaşır); böylece her skor, arkasındaki kanıta kadar izlenebilir.
Tam alan referansı için Risk Snapshot sayfasına bakın.
Sinyal aileleri
Snapshot ailelere ayrılmıştır. Her birinin, katkıda bulunduğu alanları ve nasıl okunacağını anlatan kendi sayfası vardır.
| Aile | Ne söyler | Sayfa |
|---|---|---|
| Cihaz, süreklilik & davranışsal | Bu cihazın/tarayıcının daha önce görülüp görülmediği ve ne kadar kararlı olduğu; aynı-aktör olasılığı; cihaz kümeleme (cihaz çiftlikleri); tuşlama/işaretçi biyometrisi — insan mı, script mi | Cihaz & Süreklilik |
| Ağ zekâsı | VPN / proxy / Tor / hosting tespiti, ASN, ISP, IP coğrafi konumu, geo çelişkileri ve imkânsız seyahat | Ağ Zekâsı |
| Bot & otomasyon | Headless tarayıcılar, script'li ödeme, kimlik bilgisi doldurma (credential stuffing), kayıt & deneme kötüye kullanımı ve kriptografik olarak beyan edilmiş "iyi botlar" | Bot & Otomasyon |
| Mobil tehdit | Donanım-attested app/cihaz bütünlüğü, klon/çoklu-örnek araçları, MITM/araya girme — native mobil SDK üzerinden | Mobil Tehdit |
| POS / terminal tehdidi | Fiziksel satış noktaları için terminal ve kasiyer riski — ayrı bir B2B yüzeyi | POS / Terminal Tehdit |
Her sinyal ne kadar "canlı"
Her sinyal her kurulumda mevcut olmayabilir. Üç sıcaklık düşünmek yardımcı olur:
Default-on sinyaller koşulsuz olarak oturumun kendisinden hesaplanır. Hosted-live sinyaller, sürekli bakımı yapılan bir zekâ ile desteklenerek hosted üründe canlıdır. Enrollment-gated sinyaller, doğrulanmış bir sonuç bildirmeden önce önce bir şey kaydetmenizi gerektirir (bir bot anahtarı, bir uygulama, bir terminal).
- Default-on (oturumdan canlı, feed'siz): cihaz sürekliliği & kümeleme, davranışsal telemetri/biyometri, otomasyon/bot tespiti, tarayıcı bütünlüğü/tamper ve beyan-edilen-bot bağlama.
- Hosted-live (bakımı yapılan ağ zekâsı): VPN / proxy / Tor / hosting tespiti artı geo / ASN / ISP atıfı. Hosted üründe bu canlıdır.
- Enrollment-gated (önce yapılandırın): doğrulanmış iyi-bot allow-list'i (bir issuer + key kaydedin), iOS App Attest doğrulanmış güven, mobil app / malware bütünlüğü ve POS terminal tehdidi. Siz kaydetene kadar bunlar bir geçiş yerine açık bir doğrulanamadı/uygulanamaz sonucu bildirir.
Her sinyal sayfası, ona uygun sıcaklığı tekrarlar; böylece güvenmeden önce ne bekleyeceğinizi hep bilirsiniz.
Entegrasyonun iki yolu
- Tarayıcıda — cihaz ve davranışsal telemetriyi toplayıp snapshot'ı sizin için isteyen headless Web SDK'yı yükleyin. Bkz. Web SDK.
- Sunucunuzdan — analyze endpoint'leri doğrudan secret key'inizle çağırın; örneğin bir backend olayını skorlamak veya geçmiş analizleri sorgulamak için. Bkz. Sunucu API.
Her iki yol da aynı snapshot şeklini döndürür. Her birinin nasıl yetkilendirildiği için bkz. Kimlik Doğrulama.
Yönetişim
Uyum ekibiniz için operatörlere, izin-korumalı GDPR silme (DSAR) ve kanıt-grafiği (evidence-graph) inceleme araçları ayrıca sunulur — bunlar operatör iş akışlarıdır, merchant self-service endpoint'ler değildir ve bu entegrasyon rehberinin kapsamı dışındadır.