Webové stránky

ArcSight opakuje aplikaci pro potírání finančního podvodu

What is ArcSight?

What is ArcSight?
Anonim

Společnost ArcSight zjistila, že zákazníci, kteří používali produkt Enterprise Security Manager (ESM) - který používá korelační motor aby se zjistilo, že v sítích, jako je červ, došlo k nepravidelným aktivitám - jako by byl používán brokeragem k odhalení podvodů, řekl Rick Caccia, viceprezident produktového marketingu.

> Korelační motor bere data a poté zkontroluje, zda porušuje určitá pravidla. Makléři zjistili, že korelační mechanismus fungoval také dobře, když byly krmeny dalšími daty, jako jsou protokoly aplikací, obchodní pozice a historické údaje o akcii.

Makléři používali produkt k odhalování takzvaných podvodů, Caccia řekl. To je, když podvodníci používají různé metody k umělému způsobení zvýšení ceny akcií a poté prodat akcie předtím, než klesne.

To fungovalo a to způsobilo ArcSight, aby se podíval na to, jak by korelační motor mohl být použit pro zjištění dalších druhů finančních podvod. Výsledkem je nový produkt, FraudView.

FraudView, který je zařízením, které banky a makléři instalují spolu s jejich back-end systémy, se zabývá údaji o platbách a transakcích a přiřazuje mu rizikové skóre.

Banka nebo makléřská společnost stanoví vlastní pravidla pro to, jaké transakce budou povoleny nebo odmítnuty. Společnost FraudView dodává základní soubor pravidel a spouštěčů, které by byly běžně používány, jako je požadavek vlády USA na hlášení převodů o více než 10 000 USD, uvedla Caccia. Je také schopen automaticky vytvářet nová pravidla založená na podezřelých vzorcích.

Korelační motor v ESM byl upraven. Namísto sledování dat, jako jsou adresy IP (Internet Protocol) a MAC (Media Access Control), se podívá na další data vhodná pro finanční transakce.

FraudView má také motor rozpoznávání vzoru, v rámci velkých souborů transakcí. Spotřebič může také analyzovat data z jiných systémů detekce podvodů.

Za účelem vytvoření rizikového skóre se FraudView zaměřuje na četnost transakcí, limity pro stažení a místa, kde je navíc k jiným údajům stažena hotovost, tvrdí Caccia. Analýza trvá vteřinu nebo dvě, řekl.

Caccia uvedla, že FraudView byl testován některými makléři a bankami. Jedna americká banka nasadila společnost FraudView a brzy poté zjistila pokus o podvodný bankovní převod ve výši 1 milion dolarů. Caccia však uvedla, že nemůže odhalit jméno banky, ale

FraudView bude oceněna na základě účtu, říká Caccia