Regel- und Szenarien-Engine
Die Regel-Engine ist die Komponente, mit der Compliance- und Risikoteams eigene Szenarien definieren und auf jedes eingehende Ereignis anwenden können. Die Engine von Truvali ist nicht auf starre Vorlagen beschränkt: Sie können Logikbäume in beliebiger Tiefe erstellen und jedes beliebige Datenfeld als Variable nutzen.
Logikbäume statt starrer Vorlagen
Die meisten Systeme auf dem Markt bieten vorgefertigte Szenariovorlagen, bei denen Sie lediglich Parameter ausfüllen. Reale Risiken fallen jedoch oft durch das Raster dieser Vorlagen.
In Truvali können Sie AND-, OR- und NOT-Blöcke in beliebiger Tiefe verschachteln. Ein Szenario kann so detailliert sein wie die tatsächliche Komplexität Ihres Geschäftsbetriebs – zum Beispiel: "Wenn diese Bedingung erfüllt ist und eine dieser beiden Bedingungen zutrifft, aber diese Ausnahme nicht gilt".
Jedes Feld kann als Variable dienen
Jedes Feld im eingehenden Datenpaket kann mit einer Variable verknüpft werden: Kundenname, Geräte-ID, Standort, Browser-Informationen, Kanal, Gegenpartei oder der Branchencode des Unternehmens. Um ein neues Feld in einem Szenario zu verwenden, ist keine Anpassung der Infrastruktur erforderlich.
Flexible Aggregationsfenster
Tägliche und monatliche Summen bieten die meisten Systeme – der tatsächliche Bedarf geht jedoch weit darüber hinaus. In Truvali definieren Sie die Zeitfenster selbst:
- Gesamtsumme "in den letzten 73 Stunden".
- Anzahl unterschiedlicher Empfänger "in den letzten 15 Transaktionen".
- Anzahl unterschiedlicher Konten, die sich "in den letzten 7 Tagen" über dasselbe Gerät angemeldet haben.
Das Fenster muss nicht zwingend zeitbasiert sein; es können auch transaktionsbasierte Fenster eingerichtet werden.
Entitätsübergreifende Prüfung
Innerhalb eines einzigen Szenarios können Sie die Historie von Sender und Empfänger gemeinsam auswerten, gemeinsam genutzte IPs prüfen und Blacklist-Treffer in dieselbe Bedingung einbeziehen. Das größte Risiko liegt meist nicht in einer einzelnen Transaktion, sondern in der Beziehung zwischen den Parteien.
Expression-Editor
Für Fälle, in denen die Drag-and-Drop-Logik nicht ausreicht, können benutzerdefinierte Berechnungsblöcke geschrieben werden. Dies ist für fortgeschrittene Benutzer gedacht; der Großteil der Szenarien wird ohne Code erstellt. Wenn Sie möchten, können Sie Szenarien auch in Ihrer alltäglichen Arbeitssprache beschreiben – siehe dazu die Seite Regelerstellung per Prompt.
Regelbasierte Callbacks
Eine Regel erzeugt nicht nur Warnmeldungen (Alerts), sondern kann auch Aktionen auslösen, indem sie beispielsweise einen HTTP-POST-Aufruf an Ihr Kernsystem sendet. Auf diese Weise können Sie eine verdächtige Transaktion sofort aussetzen, eine zusätzliche Authentifizierung anfordern oder das Konto einschränken.
Separate Regelsätze
Für Institute mit mehreren Plattformen oder Tochtergesellschaften können Datenquellen unabhängig voneinander verwaltet werden. Jede Abteilung sieht nur ihre eigenen Quellen, Regeln und Warnmeldungen.
Vorteile für Ihr Unternehmen
- Keine Vorlagenbeschränkungen bei der Komplexität von Szenarien.
- Reaktion auf neue Bedrohungen noch am selben Tag.
- Regeln können über die reine Warnmeldung hinaus direkt Aktionen auslösen.
- Lückenlose Historie darüber, wer wann welche Regelversion geändert hat.
Häufige Fragen
- Muss man SQL oder Programmierkenntnisse besitzen, um Regeln zu erstellen?
- Nein. Szenarien werden über die Benutzeroberfläche durch das Zusammenstellen von Logikblöcken oder in alltäglicher Arbeitssprache erstellt. Der Expression-Editor ist nur für fortgeschrittene Fälle gedacht, die spezielle Berechnungen erfordern.
- Wie flexibel sind die Aggregationsfenster?
- Sie sind nicht auf vorgegebene Zeiträume wie Tage oder Monate beschränkt. Es können sowohl freie Zeitfenster wie „die letzten 73 Stunden“ als auch anzahlbasierte Fenster wie „die letzten 15 Transaktionen“ definiert werden.
- Kann eine Regel eine Transaktion direkt stoppen?
- Ja. Durch das Auslösen eines Callbacks aus der Regel an Ihr Kernsystem kann eine Transaktion ausgesetzt, eine zusätzliche Verifizierung angefordert oder das Konto eingeschränkt werden. Die Liveschaltung der Entscheidung kann je nach den Maker-Checker-Einstellungen Ihres Instituts einer Freigabe unterliegen.
- Müssen neue Regeln direkt live geschaltet werden?
- Nein. Eine Regel kann vorab auf Ihren historischen Daten ausgeführt werden, um das zu erwartende Warnungsvolumen und die Falsch-Positiv-Rate (False-Positive-Rate) zu prognostizieren. Weitere Details finden Sie auf der Seite zu Rule Sandbox und Simulation.