Sürekli izleme: kabul sonrası davranışın izlenmesi
Sürekli izleme, kabul anında ölçülen riskin zamanla değiştiğini kabul etmektir. TruvaLI her işlemi müşterinin kendi geçmişine ve beyan ettiği profile karşı değerlendirir; sapma uyarı üretir ve risk sınıfını günceller.
Sürekli izleme, iş ilişkisi boyunca müşterinin işlem davranışının ve risk profilinin izlenmesidir. Kabul anındaki bilgi bir başlangıç noktasıdır: müşterinin beyan ettiği faaliyet ile fiilen yaptığı işlem zamanla ayrışabilir ve yükümlülük tam olarak bu ayrışmayı fark etmeyi gerektirir.
Neye karşı izleniyor?
Bir işlemin tek başına anlamı yoktur. Anlam, karşılaştırıldığı şeyden çıkar.
| Karşılaştırma | Ne yakalar |
|---|---|
| Müşterinin kendi geçmişi | Alışkanlığından sapan tutar, sıklık ya da saat |
| Beyan edilen faaliyet | Beyanla uyuşmayan işlem türü veya karşı taraf |
| Benzer müşteri kümesi | Aynı segmentte olağandışı duran davranış |
| Eşik altı örüntü | Bildirim eşiğinin hemen altında bölünmüş işlemler |
| Ağ ilişkisi | Paylaşılan cihaz, IP, adres veya hesap üzerinden bağlanan kümeler |
Bu karşılaştırmalar toplama pencereleri üzerinden hesaplanır: bir müşterinin belirli bir dönemdeki işlem sayısı, toplamı ve ortalaması kural yazarken doğrudan kullanılabilir. Ayrıntı kural ve senaryo motoru sayfasında.
Risk sınıfı neden sabit değil?
Müşteri risk sınıfı kabul anında verilir ama orada donmaz. Yeni bir yaptırım kaydı, yeni bir olumsuz medya bulgusu, beyanla uyuşmayan bir işlem serisi ya da ortaklık yapısındaki bir değişiklik sınıfı yükseltebilir. Sınıf yükseldiğinde izlemenin sıklığı, istenen belge ve gözden geçirme takvimi de değişir.
Listeler değiştikçe mevcut müşteri kitlesi yeniden taranır; bugün temiz olan bir kayıt yarın eşleşebilir. Tarama tarafı yaptırım uyumu sayfasında anlatılıyor.
Uyarı çok olursa ne olur?
Sürekli izlemenin gerçek sorunu kaçırmak değil, boğulmaktır. Eşiği düşük tutulan bir kural gerçek olanı görünmez kılacak kadar uyarı üretir ve ekip bir süre sonra uyarıya bakmaz. Bu yüzden bir kuralın canlıya alınmadan önce ne üreteceği ölçülmelidir: yeni eşik geçmiş trafik üzerinde çalıştırılır ve kaç uyarı çıkaracağı görülür. Kural simülasyonu ve geriye dönük test bunun için var.
Kuralı yazmak için teknik bilgi gerekmez: kontrolün ne olması gerektiği kendi cümlenizle yazılabilir ve karşılığı kural taslağı olarak üretilir. Prompt ile kural yazma sayfası bunu anlatıyor.
Bir uyarı çıktığında
Uyarı vakaya dönüşür. Vakada işlem, müşterinin geçmişi, hangi kuralın hangi sürümüyle tetiklendiği ve inceleyenin gerekçesi bir arada durur. Kural sürümünün kayıtta olması denetimde belirleyicidir: altı ay önceki bir kararın hangi kural setiyle verildiği sorulduğunda cevap kayıttadır.
İnceleme sonucunda vaka kapanır, ertelenir ya da bildirime gider. Akış uyarı ve vaka yönetimi sayfasında, bildirim düzenleyici raporlama sayfasında.
İzleme kabulle birlikte anlam kazanır
Kabul anında toplanan bilgi, izlemenin karşılaştırma zeminidir. Beyan edilen faaliyet yoksa sapma da ölçülemez. İki sürecin aynı kayıt üzerinde durması bu yüzden önemli: müşteri kabulü sayfası o tarafı anlatıyor.
Sık sorulan sorular
- Sürekli izleme neyi karşılaştırıyor?
- İşlemi müşterinin kendi geçmişine, beyan ettiği faaliyete, benzer müşteri kümesine, eşik altı bölünme örüntülerine ve paylaşılan cihaz, IP veya hesap üzerinden kurulan ağ ilişkilerine karşı değerlendirir.
- Müşteri risk sınıfı değişiyor mu?
- Evet. Yeni bir yaptırım kaydı, olumsuz medya bulgusu, beyanla uyuşmayan işlem serisi veya ortaklık yapısındaki değişiklik sınıfı yükseltir; izleme sıklığı ve gözden geçirme takvimi de buna göre değişir.
- Mevcut müşteriler yeniden taranıyor mu?
- Evet. Listeler değiştikçe mevcut müşteri kitlesi yeniden taranır, çünkü bugün temiz olan bir kayıt sonradan eşleşebilir.
- Çok fazla uyarı üretme riski nasıl yönetiliyor?
- Kural canlıya alınmadan önce geçmiş trafik üzerinde çalıştırılır ve kaç uyarı üreteceği ölçülür. Ekibi boğan bir eşik, kaçıran bir eşik kadar sorunludur.
- Kural yazmak için teknik bilgi gerekiyor mu?
- Gerekmiyor. Kontrolün ne olması gerektiği kendi cümlenizle yazılabilir ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz.
- Bir kararın hangi kuralla verildiği sonradan görülebiliyor mu?
- Evet. Hangi kuralın hangi sürümüyle tetiklendiği olayla birlikte kayda geçer, böylece geçmiş bir karar o günkü kural setiyle açıklanabilir.
- Uyarıdan sonra süreç nasıl ilerliyor?
- Uyarı vakaya dönüşür. İnceleme sonucunda vaka kapanır, ertelenir ya da bildirime gider; gerekçe ve karar denetim izine yazılır.
- İzleme kabul sürecinden bağımsız mı?
- Değil. Kabul anında toplanan beyan ve profil, izlemenin karşılaştırma zeminidir; beyan yoksa sapma da ölçülemez.