Entrust TransactionGuard

В связи с взрывным ростом числа онлайн транзакций в сфере финансовых услуг, обнаружение связанного с этим мошенничества (фрода) стало первоочередной задачей для любой компании, использующей онлайн сервисы для ведения бизнеса. Киберпреступники используют все более изощренные методы, включая фишинг и атаки типа «человек посередине», пытаясь обмануть традиционные средства сетевой безопасности. Финансовые организации, предлагающие интернет сервисы сотням тысяч своих клиентов подвергаются постоянному интенсивному давлению, так как сегодня требуется сравнительно мало усилий, чтобы подобные атаки увенчались успехом.

Обнаружение фрода без лишнего вмешательства

В рамках серьезной, многоуровневой стратегии обеспечения безопасности решение Entrust TransactionGuard обеспечивает возможность мониторинга транзакций в реальном времени, пассивное обнаружение мошеннических активностей, анализ поведенческих моделей, параметров транзакций, и оповещение пользователей через общедоступные каналы связи. Entrust TransactionGuard включает в себя функции Обнаружения мошенничества в реальном времени (Real Time Fraud Detection) и Анализа и управления событиями (FraudMart), а также хранения и управления ключевыми сигнатурами мошенничества. Данный проверенный продукт уже готов к быстрому внедрению, не требует глубокой интеграции с существующими банковскими приложениями и никак не влияет на работу пользователей.

Обнаружение фрода и защита в режиме реального времени

Entrust TransactionGuard Real Time Fraud Detection (RTFD) осуществляет мониторинг поведения пользователей обнаруживая любые аномалии, далее происходит калькуляция рисков, связанных с конкретной транзакцией - и все это происходит незаметно и в реальном времени. Используя кастомизируемые, встроенные фрод-правила и сигнатуры транзакций, данное решение помогает идентифицировать такие аномалии как вход в систему пользователя с неизвестного компьютера, опасного IP адреса или местоположения; перевод подозрительно крупной суммы на неизвестный счет; изменение персональной информации. Анализ проводится постоянно, незаметно для пользователя и не требует внесение каких либо изменений в приложения или пользовательский интерфейс.

Адаптивная система обнаружения фрода.

Entrust TransactionGuard RTDF обладает адаптивными возможностями для обнаружения постоянно меняющихся техник мошеннических операций. В отличие от решений, требующих модификации приложений, используемых в компании, Entrust TransactionGuard может изучать и идентифицировать новые виды фрода сразу после их появления. Дополнительные функции, такие как возможность добавления «сигнатур» подозрительных транзакций в режиме реального времени позволяют проанализировать потребности изменения политики безопасности и снизить риск фрода, а, следовательно, административные расходы.

Обнаружение и защита

Легкий менеджмент высокорисковых транзакций в соответствии с установленными бизнес-процессами и уровнем опасности. Возможности мониторинга всех транзакций, встроенная генерация предупреждений, средства составления отчетов и их обработки позволяют организациям расследовать и блокировать мошеннические транзакции до завершения или признания их законности.

Максимальная гибкость позволяет избегать риска мошеннических операций, не влияя на действия пользователя в онлайн системе. В зависимости от уровня толерантности к рискам и типа транзакции возможно введения дополнительных, усиленных методов аутентификации для пользователей.

Entrust TransactionGuard может быть полностью интегрирован с Entrust IdentityGuard, открытой универсальной платформой, предлагающей множество вариантов аутентификации, включая проверку параметров используемого компьютера пользователя, систему секретных вопросов, одноразовые пароли, передаваемые по альтернативным каналам связи, табличный метод и генераторы одноразовых паролей, работающие по различным алгоритмам, включая комбинированные (учитывающие время и счетчик событий).

Комплексный анализ

Entrust TransactionGuard FraudMart позволяет финансовым организациям идентифицировать широкий спектр схем, по которым реализуется фрод практически сразу после обнаружения. Это существенное преимущество перед существующими в данный момент системами аналитики онлайн мошенничества, которые требуют сбора и последующей закачки журналов истории сессий в дорогостоящие хранилища данных для постфактум анализа. Entrust TransactionGuard FraudMart не только предоставляет быстрые интеллектуальные методы предотвращения последующих попыток мошенничества, но и позволяет заблокировать взаимосвязанные транзакции, которые были сделаны ранее, но еще не одобрены банком.

Ключевым компонентом многоуровневой архитектуры безопасности от Entrust является Entrust Open Fraud Intelligence Network (OFIN). Данный сервис функционирует совместно с Entrust IdentityGuard (универсальная платформа аутентификации) и Entrust TransactionGuard, что позволяет компаниям использовать комплексное решение от одного вендора, являющееся одним из лучших на рынке продуктов для борьбы с сетевым фродом.

Использование OFIN и Entrust TransactionGuard позволяет быстро реагировать и отражать новые угрозы фрода на основе сетевой пополняемой базы данных. В отличие от конкурирующих закрытых сетей, Entrust не требует от участников OFIN внедрять только определенное программное обеспечение, чтобы воспользоваться преимуществом упрощенного процесса внедрения новых правил безопасности. Entrust TransactionGuard является ключевым компонентом надежной комплексной системы защиты информации для государственных и коммерческих организаций, а также их клиентов.

Преимущества решения:

• Entrust TransactionGuard Real Time Fraud Detection осуществляет мониторинг и обнаружение фрода без вмешательства в существующие приложения
• Entrust TransactionGuard FraudMart предоставляет богатые аналитические данные и отчетность по всем проведенным транзакциям
• Возможной полной интеграции с Entrust Open Fraud Intelligence Network (сетевой сервис обмена информацией о новых видах фрода и методах борьбы с ним)
• Помощь в защите данных клиентов компании в соответствии с требованиями регулирующих органов
• Решение не требует больших затрат и быстро внедряемо для всех пользователей
• Интеграция с универсальной платформой аутентификации Entrust IdentityGuard