每个员工出入控制点均需进行身份验证
员工入职培训塑造身份认同
人力资源系统会在员工入职第一天就为其发放访问权限,适用于分散办公和远程办公的员工。Shufti 通过文件认证、NFC 芯片验证、一对一生物特征匹配以及工作许可/I-9 表格检查来验证每位新员工的身份,从而为未来的所有身份和访问管理 (IAM) 事件创建持久的身份锚点。
由身份验证支持的自助恢复
现代员工恢复流程需要快速、安全的身份确认。Shufti 使员工能够通过在 2 秒内将人脸与入职身份验证锚点进行 1:1 匹配,从而自助恢复帐户,并内置了抵御深度伪造和注入攻击的功能。
会话批准前已验证特权访问权限
特权访问工作流程要求对每个高风险会话背后的用户进行身份验证。Shufti 通过 CyberArk、BeyondTrust、Delinea 或自定义 PAM 集成,在授予特权访问权限之前执行一对一的在线人脸验证,并提供完整的 SIEM 审计可见性。
探索堆栈
构建员工身份认同所需的一切
超越初始登录的持久身份验证
在恢复、ServiceNow 审批、远程/VPN 和 MFA 重新注册时,将真人用户与身份锚点重新匹配。每次都采用相同的标准和记录。
检测针对您平台的所有欺诈类型
Deepfake
AI生成的面孔和合成伪造的文档能够大规模绕过传统的活体检测。Shufti的被动式活体检测和文档取证功能可以在合成媒体进入您的用户注册流程之前将其检测出来。
单一API,无缝集成
几分钟内即可在您的移动应用中推出原生验证体验。
- 在 iOS 或 Android 上几分钟内即可启动原生验证。
- 使用现成的用户界面,具备摄像头、拍摄和实时反馈功能。
- 自定义流程,使其与您的移动应用无缝集成。
为了最大限度地控制数据和保护隐私,请在您自己的功能相同的基础设施中运行 Shufti。
- 所有敏感信息均应保存在公司内部,以满足严格的治理和数据驻留要求。
- 务必将敏感信息完全保密,并妥善保管在公司内部。
- 在监管严格的行业中部署,且不影响合规性。
借助 KYC Journey Builder,无需编写任何代码即可创建个性化的验证流程。
- 利用拖放功能,轻松定制您的旅程。
- 立即查看您的验证流程对用户的实际效果。
- 轻松连接托管验证,获得一致的品牌体验。
获得分析师认可,您的委员会也信赖。
不要只听我们的一面之词,听听我们客户的评价吧。
客户对我们的信心
数字身份的未来取决于信任、互操作性和监管一致性,因此我们与 Shufti 的合作巩固了 DevCode Identity 致力于为全球客户提供当今最安全、一流、符合规范的身份验证解决方案的承诺。
将我们的转化驱动型合规协调平台与 Shufti 的全球 KYC 和 IDV 功能相结合,不仅能够帮助我们的客户应对复杂的监管要求,还能以最高的转化率保持无缝的客户注册体验。
Shufti 为我们提供了在所有服务市场中都值得信赖的验证流程。它能够通过一个 API 实现被动数据库检查、电子身份验证和完整的生物特征活体检测,彻底改变了我们对合规性准入的认知。
他们的团队就像我们团队的延伸。当监管机构在两个欧洲市场增加新要求时,Shufti 的流程构建工具让我们能够在几天内(而不是几个月)完成调整。
FXBO 的客户既追求速度,又不愿降低反洗钱的严格程度。Shufti 的 eIDV 正好满足了他们的需求——对大额存款进行高可靠性验证,对其他所有交易进行隐蔽的背景调查,并确保所有交易都遵循统一的合规路径。
集成仅用了一个迭代周期就完成了。SDK 处理了整个流程,因此我们的产品团队可以专注于交易功能,而无需构建 KYC 页面。
作为一家受监管的欧洲支付平台,我们需要符合 eIDAS 2.0 和 AMLD6 标准的身份验证方案,且无需多供应商数据拼接。Shufti 正好满足这两方面的需求——为高安全级别市场提供原生 eID 认证,并在 eID 无法覆盖的地区提供无文档数据库验证。
一份合同,一份审计日志。这彻底改变了合规方面的讨论。
常見問題解答
Shufti 能否取代 Okta、Entra ID、Ping、CyberArk 或 SailPoint?
不,Shufti 是补充性的,它为现有的 IAM 架构添加了已验证的身份。您的身份提供商 (IdP) 仍然颁发凭证,您的特权访问管理 (PAM) 仍然保管密钥,您的身份管理协议 (IGA) 仍然管理权限。Shufti 的作用是在访问事件中验证身份,而这些事件正是身份验证的关键所在。
Shufti涵盖哪些IAM访问控制点?
六项操作:新员工入职、服务台帐户恢复、特权访问权限升级、ServiceNow ITSM 审批、远程/VPN 访问以及 MFA 重新注册。每项操作都调用入职时捕获的同一已验证身份锚点。
什么是持久身份锚?
在用户注册时,系统会根据文件真实性、NFC芯片读取(如有)、1:1人脸匹配以及工作许可/I-9表格,创建一条经过验证的身份记录。之后每次身份和访问管理 (IAM) 事件都会将真人与此锚点重新匹配,而不是发出新的验证请求。
IAD High 与 PAD 认证有何不同?
演示攻击检测 (ISO 30107-3) 可检测打印照片、面具和重放攻击。高级身份保证检测 (CEN/TS 18099) 则涵盖深度伪造、生成式 AI 人脸和注入攻击等当代攻击手段。Shufti 是全球首家获得 IAD 高级认证的供应商。
Shufti 如何满足 DORA 和欧盟人工智能法案的要求?
DORA 的每次验证事件都会自动捕获运行弹性证据。欧盟人工智能法案第 14 条的监管记录、所用模型、应用的决策标准和审计哈希值都会随每个 API 响应一起返回。无需单独的合规流程。
Shufti 是否支持自带设备 (BYOD) 和非托管设备?
是的。1:1 人脸匹配可在任何现代浏览器中运行,也可通过 SDK 在托管和非托管设备上运行。支持设备指纹识别,但并非必需,身份锚点与人相关,而非与设备相关。
Shufti 的员工身份与访问管理 (IAM) 定价如何?
按验证事件次数计费,并设有流量等级。不按席位计费,也没有最小目录大小限制。更适合将已验证身份添加到现有身份和访问管理 (IAM) 系统中的组织,而不是重建该系统。



