Sitios web

ArcSight vuelve a presentar la solicitud para combatir el fraude financiero

Henry Danger | El Indestructible Henry | España | Nickelodeon en Español

Henry Danger | El Indestructible Henry | España | Nickelodeon en Español
Anonim

Compañía de seguridad ArcSight ha actualizado uno de sus productos de supervisión de eventos y ha creado un dispositivo diseñado para detectar transacciones bancarias y de corretaje fraudulentas.

ArcSight descubrió que los clientes usaban su producto Enterprise Security Manager (ESM), que tiene un motor de correlación que se usa para detectar actividad anómala en redes como un gusano - estaba siendo utilizado por las corredurías para detectar fraudes en stock, dijo Rick Caccia, vicepresidente de marketing de productos.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

El motor de correlación toma datos y luego verifica si viola ciertas reglas. Brokerages descubrió que el motor de correlación también funcionaba bien cuando se alimentaba con otros datos, como registros de aplicaciones, posiciones de negociación y datos de stock históricos.

Los intermediarios usaban el producto para detectar las llamadas estafas de bombeo y volcado, Caccia dijo. Es entonces cuando los estafadores usan varios métodos para aumentar artificialmente el precio de las acciones y luego vender las acciones antes de que caiga.

Funcionó, y eso hizo que ArcSight estudiara cómo el motor de correlación podría usarse para detectar otros tipos de financiación fraude. El resultado es un nuevo producto, FraudView.

FraudView, que es un dispositivo que los bancos e intermediarios instalan junto con sus sistemas de back-end, examina los datos de pago y transacción y le asigna un puntaje de riesgo.

El banco o corretaje establece sus propias reglas sobre qué transacciones se permitirán o rechazarán. FraudView incluye un conjunto básico de reglas y factores desencadenantes que comúnmente se utilizarían, como el requisito del gobierno de EE. UU. De informar transferencias de más de US $ 10,000, dijo Caccia. También es capaz de crear automáticamente nuevas reglas basadas en patrones sospechosos.

Se modificó el motor de correlación en ESM. En lugar de mirar datos como direcciones IP (Protocolo de Internet) y MAC (Control de acceso a medios), busca otros datos apropiados para las transacciones financieras, dijo Caccia.

FraudView también tiene un motor de reconocimiento de patrones, que puede detectar tendencias de fraude dentro de grandes conjuntos de transacciones. El dispositivo también puede analizar datos de otros sistemas de detección de fraude.

Para generar un puntaje de riesgo, FraudView analiza la frecuencia de las transacciones, los límites de retiro y las ubicaciones donde se retira efectivo además de otros datos, dijo Caccia. El análisis demora uno o dos segundos, dijo.

Caccia dijo que FraudView ha sido probado por algunas corredurías y bancos. Un banco de EE. UU. Implementó FraudView y poco después detectó un intento de transferencia fraudulenta de $ 1 millón. Caccia dijo que no puede revelar el nombre del banco, sin embargo.

FraudView tendrá un precio por cuenta, dijo Caccia.