员工身份验证
借助高保障的“了解您的员工 (KYE)”解决方案,保护您的机构免受 AI 驱动的员工身份欺诈侵害。 Entrust 依托精简的身份验证体验,帮助保护您的机构免受深度伪造、合成欺诈和社会工程学攻击的侵害。
Entrust 员工身份验证解决方案通过将员工身份锚定至生物识别与政府签发的身份证件,验证数字员工身份背后的真实人员。Entrust 有助于在员工生命周期的高风险时刻,减少深度伪造求职者欺诈、合成“幽灵”员工、社会工程学、内部威胁和账户接管风险。
Entrust 增强了组织信任,减少了合法员工的阻碍,并在不断演变的冒充攻击中保持领先地位。员工身份验证解决方案可协助安全与入职引导人员制定新的劳动力安全计划或增强现有计划。
功能亮点:
预计到 2028 年虚假求职者资料占比
朝鲜 IT 人员渗透活动加剧
基于凭证的泄露的平均成本
员工身份欺诈的新前沿
员工身份欺诈比以往任何时候都更加复杂,它始于候选人阶段,在发放录用通知之前便已发生。由于传统方法难以抵御 AI 驱动型攻击,因此,欺诈者可以轻松绕过标准安全策略来获得未经授权的访问,从而导致代价高昂的账户接管。一旦进入系统,他们就会对组织构成持续威胁。现在,保护企业需要将每个数字身份与真实世界的生物特征与证件验证联系起来。
深度伪造求职者欺诈
欺诈者正在使用 AI 为远程采访制作逼真的虚假视频和语音。这使得不法分子能够轻易绕过人工目视检查,伪装成合格求职者,借机蒙混进入企业内部。
合成 “幽灵” 员工
欺诈者使用合成身份,将真实信息与虚构数据拼凑结合,将假冒人员注册为企业正式员工。一旦审核蒙混过关,这些虚假身份可自动实施薪资欺诈,并为攻击者打开企业内网的访问通道。
AI 增强的社交工程
欺诈者将语音克隆技术和大型语言模型 (LLM) 用作作案工具,仿冒企业高管与普通员工。通过模拟可信人声,他们诱骗 IT 服务台绕过身份验证流程,执行高权限账号操作或密码重置。
无缝集成高安全等级身份验证
使用 Microsoft Entra Verified ID 验证您的员工
通过我们与 Microsoft Entra Verified ID 的集成,获得高保障的身份验证。使用安全、可复用的凭证验证员工,确保合适的人在整个员工生命周期中在正确的时间获得访问权限。
借助 Okta Workforce Identity 保护您的员工免受欺诈
针对希望确保员工身份可信的机构,Entrust 在 Okta 工作流中融入了高保障身份验证,以确定何时需要进行额外验证。
安全验证员工
借助经过验证的身份证明,阻止 AI 驱动型威胁。一旦经过验证的候选人成为新员工,我们的精简验证流程即可在入职首日确认是否为同一人到岗,且不会为员工体验增添阻碍。
主要功能和优点
AI 驱动型身份验证
我们屡获殊荣的 AI 可在几秒钟内提供高精度结果。通过自动执行繁重的工作,我们简化了入职流程并减少了人工审查工作。
全球触达和证件类型全覆盖
使用我们的包含 2,500 余种证件的资源库,在 195 个国家/地区验证身份。我们会根据员工的政府身份证验证每位员工的身份,并进行实时生物识别核查。
高安全等级生物特征验证
利用卓越的活体检测功能阻止高级身份威胁。我们使用符合 ISO 30107-3 PAD 1 级和 2 级标准的技术,从源头阻断深度伪造和复杂注入攻击。
以情报为主导的欺诈防护
我们的分析使用统一引擎,在全球范围内共享所有证件类型的欺诈情报。在一个文档上检测到的威胁可以立即增强我们的模型捕捉其他任何文档上的相似模式的能力,从而提供全面的实时防御。
为所有人提供公平的身份验证
为每个用户提供公平的体验。我们采用经过合规伦理训练的 AI,并内置偏见缓解机制,确保对所有人群都能输出高度可信的生物核验结果。
一体化全球合规管控
我们的解决方案符合 NIST IAL2、eIDAS 2.0、AML 和 KYC 等严格监管标准,使您能够协调符合当地法律和全球基准的安全身份验证过程。
相关资源
借助 Entrust 和 Microsoft Entra 验证 ID 服务,验证每个用户的身份,并为员工赋能。
通过将 Entrust 与 Microsoft Entra 集成,实现安全且无感的身份访问。