Gestión de Fraude Interno
Descripción del
Producto
IntellinX es una herramienta especialmente diseñada para realizar
auditoria sobre los procesos de negocio. Entre las principales
funcionalidades provistas se cuenta:
Detección de fraude interno mediante el
seguimiento de patrones de comportamiento de usuarios
finales a nivel de aplicación
Investigación de eventos sospechosos
usando niveles detallados de auditoría.
Ajuste a estándares internacionales
(tales como GLBA, HIPAA, Sarbanes-Oxley o Basel II).
El
software actúa en modo sniffer[1],
registrando y almacenando todas las transacciones que realice el
usuario final en alguna aplicación. Lo anterior permite en
cualquier momento reproducir completamente las sesiones de los
usuarios, navegando a través de las mismas interfaces y haciendo
seguimiento a las mismas.
El contenido de las interfaces, así como sus
campos, es reconocido automáticamente, lo cual permite realizar
consultas en línea acerca de accesos de usuarios. Por ejemplo,
es posible saber quién accedió a una cuenta de un contribuyente
específico en una determinada ventana de tiempo.
IntellinX permite definir reglas de seguimiento y
patrones de comportamiento de usuarios a ser analizados. Además,
se pueden configurar alertas para que sean gatilladas ante
determinados sucesos sospechosos.
IntellinX funciona realizando un sniffing continuo sobre las
transmisiones de red. No se requiere la instalación de ningún
cliente o nuevo host ni tampoco produce impacto sobre la
performance de la red o de las aplicaciones.
La instalación del producto es bastante
rápida (no más allá de unas horas) y no existe riesgo para la
operación en su instalación.
El almacenamiento de las transacciones
capturadas es realizado usando formatos extremadamente
comprimidos, por lo que no se requiere espacios considerables en
los servidores de almacenamiento. A su vez, estos registros son
almacenados de forma encriptada y firmados digitalmente.
Como se puede apreciar en la imagen, el
tráfico es interceptado en el switch donde se coloca el sniffer.
El Sensor es el encargado de interceptar y almacenar en
colas, para luego ser traspasado al Analyzer, quien es el
encargado de tomar las decisiones acerca de lo que se debe hacer
con la información registrada, dentro de las cuales está:
-
Almacenarla para reconstruir las sesiones
posteriormente.
-
Enviarla al Backlog para posteriormente
generar reportes.
-
Realizar acciones o envío de alertas.
La capacidad que tiene
IntellinX de monitorear la actividad de usuarios finales,
incluyendo la lectura de sus acciones sin dejar
pista alguna, provee a este producto
un valor único.
Si desea más información contáctenos a
info@meste.cl
Fono:562-2091494
|
