Sivustot

ArcSight havaitsi, että asiakkaat, jotka käyttivät Enterprise Security Manager -tuotteen (ESM) havaitsemaan varastomuutosten havaitsemiseksi välitysyritysten käyttämät epänormaalit toiminnot verkossa, kuten mato, sanoi tuotemarkkinoinnin varapuheenjohtaja Rick Caccia.

ArcSight Console training - Part 1

ArcSight Console training - Part 1
Anonim

Korrelaatiomerkki ottaa tiedot ja tarkistaa sitten, onko se rikkoo tiettyjä sääntöjä. Välitysratkaisut havaitsivat, että korrelaatiomerkki toimi hyvin myös silloin, kun sille syötettiin muita tietoja, kuten sovelluslokia, kauppapaikkoja ja historiallisia varastotietoja.

Välittäjät käyttivät tuotetta tunnistamaan ns. Pumput ja kaatopaikat, Caccia sanoi. Silloin petokset käyttävät erilaisia ​​keinoja keinotekoisesti aiheuttamaan osakekurssin nousu ja myydä osakkeet ennen kuin se putoaa.

Se toimi, ja se aiheutti ArcSightin tutkia, miten korrelaatiomekaania voitaisiin käyttää havaitsemaan muita rahoitustarpeita petos. Tuloksena on uusi FraudView-tuote.

FraudView, joka on laite, jonka pankit ja välittäjät asentavat loppupään järjestelmien rinnalla, tarkastelevat maksu- ja tapahtumatietoja ja antavat sille riskiarvon.

Pankki tai välitys asettaa omat säännöt siitä, mitä liiketoimia sallitaan tai hylätään. FraudView toimittaa perusasetuksia ja laukaisuja, joita käytetään yleisesti, kuten Yhdysvaltain hallituksen vaatimus raportoida yli 10 000 Yhdysvaltain dollarin siirrot, Caccia sanoi. Se myös kykenee automaattisesti luomaan uusia sääntöjä, jotka perustuvat epäilyttäviin kuvioihin.

ESM: n korrelointimoottoria muutettiin.

FraudView: llä on myös malli tunnistus-moottori, joka voi vakoilla petosten suuntauksia suurissa tapahtumakokonaisuuksissa. Laite voi myös analysoida tietoja muista petosten havaitsemisjärjestelmistä.

Riskipistemäärän luomiseksi FraudView tarkastelee tapahtumien määrää, peruuttamisrajoituksia ja paikkoja, joissa käteinen vedetään pois muiden tietojen lisäksi, Caccia totesi. Analyysi kestää toisen tai kahteen, hän sanoi.

Caccia sanoi, että FraudView on testannut joitakin pankkiiriliikkeitä ja pankkeja. Yksi yhdysvaltalainen pankki käytti FraudView-ohjelmaa ja havaitsi pian sen jälkeen, että hän oli yrittänyt 1 miljoonan dollarin vilpillisen pankkisiirron. Caccia ilmoitti, että hän ei voi paljastaa pankin nimeä.

FraudView on hinnoiteltu per-tilille, Caccia sanoi.