Sift Account Defense est un service de Sift contre la prise de contrôle de comptes et les abus. À chaque connexion, le système évalue le risque en temps réel (appareil, comportement, modifications inhabituelles, signaux réseau). Les équipes peuvent bloquer une session, exiger une vérification renforcée par e-mail ou SMS, l'envoyer en revue ou continuer à la surveiller, sans bloquer tout le compte. Sift complète les solutions d'authentification existantes (intégrations low-code CIAM ou événements envoyés par API). Le service est en SaaS.
Sift Science, Inc. a son siège à San Francisco et relève de la juridiction américaine, CLOUD Act compris. Selon sa notice de confidentialité, ses serveurs sont aux États-Unis ; Sift ne mentionne aucune option d'hébergement dans l'UE. Sift indique dans un article de blog signer un avenant de protection des données, et se désigne comme responsable du traitement pour les résidents de l'EEE, du Royaume-Uni et de la Suisse. Pour une organisation européenne, les données de connexion et d'appareil des utilisateurs sont transférées aux États-Unis ; vérifiez la base de transfert actuelle.