API de Scoring de Risque
Risque d'Identité Réel Basé sur le Comportement de l'Attaquant
L'API de Scoring de Risque transforme les signaux d'exposition bruts en un seul score de risque d'identité de 0–100 fiable — alimenté par la corrélation IA à travers les données de violations, la télémétrie du dark web et le comportement des attaquants.
"Cette identité a-t-elle été divulguée ?"
"Quel est le niveau de risque de cet utilisateur — en ce moment ?"
Le Scoring de Risque dans le Monde Réel
Découvrez comment l'API de Scoring de Risque transforme l'activité suspecte en intelligence exploitable.
Exemple : Connexion depuis un nouvel appareil → Score de Risque = 78 → Déclencheur : MFA + examen de la vélocité du risque
Événement Détecté
Tentative de connexion depuis un appareil + emplacement inconnu
Analyse de Risque
Score = 78 (Risque Élevé) basé sur les signaux de vélocité + appareil
Action Déclenchée
MFA renforcé appliqué + examen de vélocité par l'analyste
Ce que le Score de Risque Représente
Chaque recherche d'utilisateur produit un score de risque continu de 0–100, conçu pour les moteurs de politique, les modèles de fraude, l'IAM et le SOC.
Entrées du Modèle
Le scoring de risque combine plusieurs dimensions d'intelligence en un score unifié unique.
Intelligence d'Exposition des Identifiants
- Probabilité de réutilisation de mot de passe
- Récence de la violation
- Profondeur de l'exposition
- Classification hashed / plaintext
- Tendances d'intérêt des attaquants
Signaux du Dark Web et Marchés Criminels
- Republications et circulation de listes combo
- Volume de transactions
- Intelligence de mentions
- Indicateurs d'identifiants "prêts à l'emploi"
- Activité sur les marchés
Indicateurs de Confiance d'Identité
- Âge de l'email
- Alias / jetable / masqué
- Domaine entreprise vs consommateur
- Intégrité de la validation
- Empreinte de risque passive
Risque de Bot et d'Abus
- Anomalies comportementales
- Vecteurs de fraude connus
- Modèles de cycle de vie jetable
- Signaux de vélocité
- Timing d'inscription
Étape de l'Entonnoir de Menace Réel
Nous ne vérifions pas simplement si les identifiants ont fuité — nous analysons où ils en sont dans le processus criminel.
Le risque augmente à mesure que l'entonnoir progresse — de l'exposition passive à la monétisation criminelle active.
Sortie que Vous Recevez
Chaque réponse API inclut tout ce dont votre système a besoin pour décider automatiquement.
Score de Risque
Échelle continue 0–100
Niveau de Confiance
low / medium / high
Étape de l'Entonnoir de Menace
Position dans le cycle de vie de l'attaque
Codes de Raison de Risque
Facteurs explicables
Action Suggérée
allow / step_up / block
Référence API
API REST simple avec requête/réponse JSON.
curl -X POST "https://api.cityofhats.com/api/v1/risk/score" \
-H "Content-Type: application/json" \
-H "Authorization: Bearer YOUR_API_KEY" \
-d '{
"email": "user@example.com"
}'{
"email": "user@example.com",
"risk_score": 84,
"confidence": "high",
"threat_stage": "TESTED",
"exposed": true,
"exposure_count": 8,
"last_seen": "2025-01-02",
"risk_reasons": [
"recent credential exposure",
"observed on criminal trade channels",
"suspected password reuse",
"active testing detected"
],
"recommended_action": "step_up_auth",
"model_version": "2.1"
}Référence des Champs de Réponse
risk_score
integer
Score de risque 0–100 (plus élevé = plus risqué)
confidence
string
low | medium | high — niveau de confiance du modèle
threat_stage
string
CLEAN | LEAKED | REPOSTED | TRADED | TESTED | ATTACKED | MONETIZED
exposed
boolean
Si l'email apparaît dans les données de violation
exposure_count
integer
Nombre de sources de violation/exposition
last_seen
string
Date ISO 8601 de l'exposition la plus récente
risk_reasons
array
Facteurs de risque explicables lisibles par l'homme
recommended_action
string
allow | step_up_auth | block | review
model_version
string
Version du modèle de risque pour l'audit/conformité
Pourquoi un Score de Risque Plutôt qu'une Exposition Binaire ?
Les Outils Traditionnels Répondent :
"Compromis ? Oui / Non."
City of Hats Répond :
"Quelle est la probabilité de préjudice ?"
Intégrité du Modèle et Explicabilité
Chaque score inclut des codes de raison explicables, ainsi :
Conçu pour les Stacks de Sécurité Modernes
Idéal Pour
🔐 Confidentialité et Conformité
Votre plateforme opère avec confiance.
- Ne stocke jamais les mots de passe
- Ne revend jamais les données d'identité
- Anonymise la télémétrie
- Respecte la gouvernance d'entreprise
- Conforme SOC 2 Type II
- Aligné GDPR / PDPA
⚡ Performance
Conçu pour la prise de décision en temps réel à grande échelle.
- Recherches en temps réel
- Débit de niveau entreprise
- Livraison mondiale
- 99.9% SLA de disponibilité
- <200ms latence p95
- Recherches illimitées (Enterprise)
L'API de Scoring de Risque convertit l'intelligence d'exposition brute en un signal de décision unique et fiable — pour que votre plateforme puisse réduire les frictions pour les bons utilisateurs et stopper les attaquants tôt.
Commencez à Utiliser l'API de Scoring de Risque
Transformez les signaux d'exposition en scores de risque exploitables. Niveau gratuit disponible — aucune carte de crédit requise.