Analiza slučajeva podržana vještačkom inteligencijom
Analiza slučajeva podržana vještačkom inteligencijom podrazumijeva da sistem procijeni upozorenje prije nego što ono stigne do stručnjaka za usklađenost i pretvori ga u obrazloženu preliminarnu analizu. Stručnjak ne gleda u prazan ekran, već u već pregledan i protumačen slučaj.
Problem: vrijeme analize
Kada se slučaj pojavi na ekranu, stručnjak obično radi iste stvari: upoređuje IP adrese, pretražuje logove, pregleda istoriju klijenta i pokušava da se sjeti sličnih slučajeva. Ova priprema traje duže od same analize, a većina slučajeva se na kraju ispostavi kao lažni alarm.
U uslovima ograničenog vremena za analizu, ovo predstavlja direktan problem sa kapacitetom.
Šta sadrži preliminarna analiza?
Truvali analizira svako upozorenje prije stručnjaka i procjenjuje sljedeće:
- Koje pravilo je aktivirano i koji podaci su doveli do tog rezultata.
- Da li je prethodno ponašanje klijenta dosljedno sa ovom transakcijom.
- Da li se šablon IP adrese, uređaja i lokacije poklapa sa uobičajenim.
- Kako su slični slučajevi rješavani u prošlosti.
- Status računa, ocjenu rizika i rezultate skeniranja (ako ih ima).
Rezultat nije gomila logova, već čitljiva procjena: "Ova transakcija je aktivirala pravilo limita od 5.000 TL; međutim, uzimajući u obzir prethodni šablon IP adrese korisnika, sektorsko ponašanje i istoriju uređaja, velika je vjerovatnoća da se radi o lažnom alarmu."
Odluka ostaje na čovjeku
Preliminarna analiza je samo prijedlog, a ne odluka. Službenik za usklađenost čita procjenu, dodaje sopstveni komentar koji je obavezan prema regulativi i zatvara slučaj. Analiza koja je trajala satima svodi se na kontrolisane minute.
Za niskorizične slučajeve ili one koji su ranije rješavani iz istog razloga može se predložiti zatvaranje jednim klikom; međutim, to takođe podliježe Maker-Checker procesu.
Rezime upozorenja i upiti na prirodnom jeziku
Za svako upozorenje generiše se pisani rezime umjesto tehničkog ispisa logova. Pored toga, sistemu možete postavljati pitanja na prirodnom jeziku: upiti poput "koja su tri pravila danas generisala najviše upozorenja?" dobijaju odgovore bez potrebe za kreiranjem zahtjeva za izvještaj.
Model radi unutar institucije
Ova sposobnost analize funkcioniše bez slanja podataka o klijentima spoljnim uslugama u oblaku. Sadržaj slučaja, istorija klijenta i detalji transakcije ne napuštaju sopstvenu infrastrukturu institucije.
Šta ovo donosi instituciji
- Smanjenje vremena utrošenog po analizi.
- Brže eliminisanje lažnih alarma, ostavljajući više vremena za stvarne rizike.
- Dosljednost u procjeni među stručnjacima.
- Obrazloženje odluke ostaje zapisano i podložno reviziji.
Česta pitanja
- Da li vještačka inteligencija sama zatvara slučaj?
- Ne. Preliminarna analiza je samo prijedlog; odluku donosi službenik za usklađenost i dodaje sopstveni komentar. Kod niskorizičnih slučajeva može se predložiti zatvaranje jednim klikom, ali to takođe podliježe procesu odobrenja.
- Možemo li vidjeti obrazloženje preliminarne analize?
- Da. Jasno je navedeno na kojim se signalima procjena zasniva: aktivirano pravilo, istorija klijenta, šablon IP adrese i uređaja. Ovo omogućava da se tokom revizije prikaže kako je odluka donijeta.
- Da li se podaci o slučaju šalju spoljnoj usluzi vještačke inteligencije?
- Ne. Analiza se pokreće na sopstvenoj infrastrukturi institucije; podaci o klijentima, detalji transakcija i sadržaj slučaja se ne šalju u spoljna okruženja u oblaku.