ArcSight repurposes applicazione per combattere la frode finanziaria
Società di sicurezza ArcSight ha trasformato uno dei loro eventi-prodotti di monitoraggio e creato un apparecchio progettato per rilevare bancarie fraudolente e operazioni di intermediazione.
ArcSight trovato che i clienti che utilizzavano i suoi Enterprise Security Manager (ESM), un prodotto che ha un motore di correlazione che è usato al posto di attività anomale su reti come un verme -- è stato utilizzato da società di intermediazione per rilevare stock truffe, ha detto Rick Caccia, vice presidente del marketing di prodotto.
Il motore di correlazione prende i dati, quindi controlla se viola qualche regola. Mediazioni trovato il motore di correlazione ha anche lavorato bene quando è stato alimentato altri dati, come i registri delle applicazioni, le posizioni di trading e storica dei dati di borsa.
I broker sono stati utilizzando il prodotto in grado di rilevare i cosiddetti pump-and-dump truffe, Caccia, ha detto. Quando i truffatori utilizzano vari metodi per provocare artificialmente i prezzi delle azioni a salire e poi vendere le azioni prima che cada.
Ha funzionato, e che ha causato ArcSight ad esaminare in che modo il motore di correlazione potrebbe essere utilizzato per individuare altri tipi di frodi finanziarie. Il risultato è un prodotto nuovo, FraudView.
FraudView, che è un apparecchio che banche e intermediari installare a fianco dei loro sistemi di back-end, guarda il pagamento e i dati di transazione e lo assegna un punteggio di rischio.
La banca di mediazione o di insiemi di regole proprie per la quale le operazioni saranno accettati o rifiutati. FraudView viene fornito con un set base di regole e di trigger che vorresti essere comunemente utilizzate, come il governo degli stati UNITI il requisito del rapporto di trasferimento di più di US$10.000, Caccia, ha detto. È anche in grado di effettuare automaticamente la creazione di nuove regole basate su modelli sospetti.
Il motore di correlazione in ESM è stato modificato. Invece di guardare i dati come l'indirizzo IP (Internet Protocol) e MAC (Media Access Control), indirizzi, si guarda altri dati appropriati per le transazioni finanziarie, Caccia, ha detto.
FraudView dispone anche di un motore di riconoscimento di pattern, che può spy frode tendenze all'interno di grandi insiemi di transazioni. L'apparecchio può anche analizzare i dati provenienti da altri sistemi di rilevamento delle frodi.
Per generare un punteggio di rischio, FraudView guarda la frequenza delle operazioni, i limiti di prelievo e le posizioni in cui la cassa è ritirato in aggiunta ad altri dati, Caccia, ha detto. L'analisi prende un secondo o due, ha detto.
Caccia detto FraudView è stato testato da alcuni broker e banche. Una banca degli stati UNITI distribuito FraudView e, poco dopo aver rilevato un tentativo di $1 milioni di fraudolento trasferimento di filo metallico. Caccia ha detto di non poter rivelare il nome della banca, tuttavia.
FraudView avrà un prezzo di per conto base, Caccia, ha detto.
Data di pubblicazione: ArcSight trovato che i clienti che utilizzavano i suoi Enterprise Security Manager (ESM), un prodotto che ha un motore di correlazione che è usato al posto di attività anomale su reti come un verme -- è stato utilizzato da società di intermediazione per rilevare stock truffe, ha detto Rick Caccia, vice presidente del marketing di prodotto.
Il motore di correlazione prende i dati, quindi controlla se viola qualche regola. Mediazioni trovato il motore di correlazione ha anche lavorato bene quando è stato alimentato altri dati, come i registri delle applicazioni, le posizioni di trading e storica dei dati di borsa.
I broker sono stati utilizzando il prodotto in grado di rilevare i cosiddetti pump-and-dump truffe, Caccia, ha detto. Quando i truffatori utilizzano vari metodi per provocare artificialmente i prezzi delle azioni a salire e poi vendere le azioni prima che cada.
Ha funzionato, e che ha causato ArcSight ad esaminare in che modo il motore di correlazione potrebbe essere utilizzato per individuare altri tipi di frodi finanziarie. Il risultato è un prodotto nuovo, FraudView.
FraudView, che è un apparecchio che banche e intermediari installare a fianco dei loro sistemi di back-end, guarda il pagamento e i dati di transazione e lo assegna un punteggio di rischio.
La banca di mediazione o di insiemi di regole proprie per la quale le operazioni saranno accettati o rifiutati. FraudView viene fornito con un set base di regole e di trigger che vorresti essere comunemente utilizzate, come il governo degli stati UNITI il requisito del rapporto di trasferimento di più di US$10.000, Caccia, ha detto. È anche in grado di effettuare automaticamente la creazione di nuove regole basate su modelli sospetti.
Il motore di correlazione in ESM è stato modificato. Invece di guardare i dati come l'indirizzo IP (Internet Protocol) e MAC (Media Access Control), indirizzi, si guarda altri dati appropriati per le transazioni finanziarie, Caccia, ha detto.
FraudView dispone anche di un motore di riconoscimento di pattern, che può spy frode tendenze all'interno di grandi insiemi di transazioni. L'apparecchio può anche analizzare i dati provenienti da altri sistemi di rilevamento delle frodi.
Per generare un punteggio di rischio, FraudView guarda la frequenza delle operazioni, i limiti di prelievo e le posizioni in cui la cassa è ritirato in aggiunta ad altri dati, Caccia, ha detto. L'analisi prende un secondo o due, ha detto.
Caccia detto FraudView è stato testato da alcuni broker e banche. Una banca degli stati UNITI distribuito FraudView e, poco dopo aver rilevato un tentativo di $1 milioni di fraudolento trasferimento di filo metallico. Caccia ha detto di non poter rivelare il nome della banca, tuttavia.
FraudView avrà un prezzo di per conto base, Caccia, ha detto.
Autore: Keylogger.Org Team
