Финансовая группа БКС внедрила систему мониторинга платежей и событий ИБ на платформе HP ArcSight

Платформой для создания автоматизированной системы стало решение HP ArcSight. Выбор финансовой группы в пользу HP ArcSight был обусловлен широкими функциональными возможностями и высокой экономической эффективностью платформы. 

В рамках проекта эксперты «Информзащиты» реализовали логику выявления признаков мошеннической активности путем анализа факторов, свидетельствующих об отклонении платежей от поведенческой модели клиента с использованием статистических и логических правил. Для этого совместно с Департаментом информационной безопасности ФГ БКС были определены механизмы оценки итогового риска активности клиента в реальном времени на основе выявленных отклонений. 

Таким образом, при мониторинге мошеннических операций учитываются как данные платежного поручения, так и поведенческая модель клиента, проводится сопоставление признаков выявленной активности с платежным профилем клиента в системе дистанционного банковского обслуживания. 

По результатам внедрения департамент информационной безопасности ФГ БКС получил возможность формировать отчеты для проведения расследований, выполнять разносторонний анализ активности клиентов и оценивать эффективность работы системы в целом. Внедренная система предполагает дальнейшее развитие и позволяет наращивать функционал по выявлению мошенничества в сфере банковских и брокерских услуг, а также событий и инцидентов информационной безопасности. 

Среди особенностей проекта интегратор отмечает необходимость минимизации нагрузки на персонал за счет снижения количества ложных срабатываний, автоматическое формирование индивидуальных профилей клиентов для выявления нестандартных для них платежных операций; а также широкое использование аппарата теории вероятностей и математической статистики. 

По материалам "Информзащита"