Sites Internet

ArcSight réutilise son application pour lutter contre la fraude financière

What is ArcSight?

What is ArcSight?
Anonim

ArcSight a constaté que les clients qui utilisaient son produit Enterprise Security Manager (ESM) utilisaient un moteur de corrélation utilisé a déclaré Rick Caccia, vice-président du marketing des produits.

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows]

Le moteur de corrélation prend des données et vérifie ensuite s'il viole certaines règles. Les maisons de courtage ont découvert que le moteur de corrélation fonctionnait bien lorsqu'il recevait d'autres données, telles que les journaux d'application, les positions de négociation et les données historiques sur les stocks.

Les courtiers utilisaient le produit pour détecter les escroqueries m'a dit. C'est alors que les fraudeurs utilisent différentes méthodes pour augmenter artificiellement le prix d'une action et ensuite vendre les actions avant qu'elles ne tombent.

Cela a fonctionné, ce qui a amené ArcSight à examiner comment le moteur de corrélation pouvait être utilisé pour repérer d'autres types de fraude. Le résultat est un nouveau produit, FraudView.

FraudView, une appliance que les banques et les courtiers installent à côté de leurs systèmes dorsaux, examine les données de paiement et de transaction et leur attribue un score de risque.

La banque ou le courtage établit ses propres règles pour quelles transactions seront autorisées ou rejetées. FraudView est livré avec un ensemble de règles de base et de déclencheurs qui seraient couramment utilisés, comme l'obligation du gouvernement américain de déclarer les transferts de plus de 10 000 dollars américains, a déclaré Caccia. Il est également capable de créer automatiquement de nouvelles règles basées sur des modèles suspects.

Le moteur de corrélation dans ESM a été modifié. Au lieu de regarder des données telles que IP (Internet Protocol) et MAC (Media Access Control), il regarde d'autres données appropriées pour les transactions financières, dit Caccia.

FraudView dispose également d'un moteur de reconnaissance des tendances dans de grands ensembles de transactions. L'appliance peut également analyser les données d'autres systèmes de détection de fraude.

Afin de générer un score de risque, FraudView examine la fréquence des transactions, les limites de retrait et les lieux où l'argent est retiré en plus des autres données. L'analyse prend une seconde ou deux, at-il dit.

Caccia a déclaré FraudView a été testé par des maisons de courtage et des banques. Une banque des États-Unis a déployé FraudView et, peu de temps après, elle a détecté une tentative de transfert frauduleux de 1 million de dollars. Caccia dit qu'il ne peut pas révéler le nom de la banque, cependant.

FraudView sera facturé par compte, Caccia dit.