Sift Account Defense is een dienst van Sift om accountovername en misbruik van accounts te voorkomen. Bij elke login en sessie beoordeelt het systeem in realtime het risico aan de hand van apparaatinformatie, gedragspatronen, ongebruikelijke accountwijzigingen en netwerksignalen. Teams kunnen een sessie blokkeren, extra verificatie via e-mail of sms afdwingen, doorsturen voor beoordeling of blijven volgen, zonder het hele account te blokkeren. Sift vult bestaande identiteits- en authenticatieoplossingen aan, met lage-codekoppelingen voor gangbare CIAM-platforms of via login- en accountgebeurtenissen die via de API naar Sift worden gestuurd. De dienst is SaaS.
Sift Science, Inc. heeft zijn hoofdkantoor in San Francisco en valt onder Amerikaanse jurisdictie, inclusief de CLOUD Act. Volgens de privacyverklaring van Sift staan de servers in de VS; Sift noemt geen EU-hostingoptie. Sift biedt volgens een eigen bericht een verwerkersovereenkomst aan en is volgens de privacyverklaring verwerkingsverantwoordelijke voor inwoners van de EER, het VK en Zwitserland. Voor Europese organisaties betekent dit dat inloggegevens, apparaatgegevens en risicosignalen van eindgebruikers naar de VS worden doorgegeven; toets vooraf de actuele doorgiftegrondslag.