oracle網(wǎng)銀交易監(jiān)控平臺(tái)典型案例v5(編輯修改稿)
2025-03-08 03:19 本頁面
【文章內(nèi)容簡(jiǎn)介】 ail + Risk Scoring – Under the Covers User Friendly UI with Predictable Outes InSession Risk Evaluation Transfers KnowledgeBased Challenge Upon Transfer with Different Device and/or Country 32 “ InSession‖ RealTime Security Any Application…Any Vertical…Any Transaction! Session Pre Authentication Runtime Post Authentication Runtime Enter UserID Enter Password Change Personal Info Runtime Transfer Funds Runtime Check Balance Check Messages Adaptive Reporting Engine OOTB, Adjustable Reports with Free Oracle BI Publisher Schedule and Burst Reports Publish Reports for Audit Edit/Design Reports using Office tools and Web PreBuilt Identity Reports Oracle BI Publisher Pull Data from Source 1 XML EDI EFT PDF RTF HTML Excel Output to Desired Formats 3 Send to Destinations 4 Email Printer Fax Storage Business User Creates/Edits Layout Using Common Office and Adobe Tools 2 Office Web Adobe Oracle Adaptive Access Oracle Access Mgmt Oracle Identity Mgmt User Location Device 富國(guó)銀行案例分享 實(shí)施方法 OAAM實(shí)施方法論 實(shí)時(shí)監(jiān)控、數(shù)據(jù)收集 報(bào)警、報(bào)告 不改變用戶體驗(yàn) 積累用戶行為數(shù)據(jù) 采用基本規(guī)則 確定業(yè)務(wù)規(guī)則 少量干涉風(fēng)險(xiǎn)交易 形成用戶行為模型 個(gè)性化風(fēng)險(xiǎn)監(jiān)控 對(duì)所有高風(fēng)險(xiǎn)交易進(jìn)行處理 擴(kuò)大渠道范圍 系統(tǒng)擴(kuò)容 規(guī)則改進(jìn) 為其它系統(tǒng)提供服務(wù) 業(yè)務(wù)重點(diǎn) 技術(shù)重點(diǎn) 實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控平臺(tái)實(shí)施步驟方法論 第一階段 第二階段 第三階段 第四階段 五 六 6個(gè)月 3個(gè)月 6個(gè)月 X個(gè)月 平臺(tái)搭建 風(fēng)險(xiǎn)平臺(tái) API集成 集成其它渠道 性能調(diào)優(yōu) 基本規(guī)則配置 用戶行為模型啟動(dòng) 規(guī)則模型調(diào)整 報(bào)告生成 強(qiáng)認(rèn)證模塊啟動(dòng) 集成其它應(yīng)用 數(shù)據(jù)源接入 階段成果 認(rèn)證 ? 多因素認(rèn)證 (OTP, CA/PKI) 預(yù)防 Fraudsters 基本安全風(fēng)險(xiǎn)模型 ? 行為 安全風(fēng)險(xiǎn)模型 基本儀表板 報(bào)告 ? 有關(guān)交易報(bào)告 結(jié)合運(yùn)維 客戶服務(wù) ? 自動(dòng)化結(jié)合 富國(guó)銀行實(shí)施路線 與現(xiàn)有平臺(tái)及業(yè)務(wù)流程關(guān)系 OAAM與一個(gè)全新定制開發(fā)的互聯(lián)網(wǎng)金融應(yīng)用程序及其基礎(chǔ)設(shè)施進(jìn)行了本地集成，因此并不存在與現(xiàn)有系統(tǒng)沖突的問題。同樣，業(yè)務(wù)和管理流程也是為這個(gè)新的平臺(tái)重新開發(fā)的?？偠灾?， OAAM的用戶將它與他們所使用的金融應(yīng)用程序進(jìn)行了本地集成。 這一手段提供了最佳的性能和靈活性。由于我們?yōu)楸镜丶伤峁┑?API是相對(duì)輕量級(jí)的并且非常易于實(shí)現(xiàn)，所以它對(duì)性能的影響被控制在了最小的范圍。為了適應(yīng)自動(dòng)化的欺詐偵測(cè)和在某些配置下極少量的手工調(diào)查步驟，我們必須對(duì)業(yè)務(wù)流程和管理機(jī)制進(jìn)行擴(kuò)展。通常情況下，比起離線或者手動(dòng)工序下的風(fēng)險(xiǎn)分析， OAAM用戶可以明顯的減少在管理風(fēng)險(xiǎn)方面的人力需求，并且獲得極大的效率提升。 OAAM需要占用專有的資源 (容器和數(shù)據(jù)庫(kù) )，因此它不會(huì)對(duì)其它平臺(tái)造成影響。 富國(guó)銀行案例分享 后期維護(hù) 審查和維護(hù)周期 類似富國(guó)銀行這樣的 OAAM客戶通常會(huì)定期審查 OAAM的產(chǎn)出，以確定相關(guān)策略仍然在按預(yù)期的效果運(yùn)作。這樣的審查通常以定期報(bào)告的形式進(jìn)行，審查結(jié)果會(huì)包含被拒絕的事務(wù)總數(shù)，預(yù)留問題質(zhì)詢總數(shù)，以及各種類型警報(bào)的總數(shù)等等。一旦業(yè)務(wù)團(tuán)隊(duì)和安全團(tuán)隊(duì)在相關(guān)的閾值上達(dá)成一致，安全策略本身就很少需要修改了。此外，由于 OAAM會(huì)在對(duì)不斷變化的用戶行為進(jìn)行分析的基礎(chǔ)上進(jìn)行自我調(diào)整，它能夠在沒有人工干預(yù)的情況下對(duì)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1