• Development Services
• Soluciones Risk Center
• Soluciones Cards & Payments

PayStudio
Risk Center

Compromise Manager

Introducción

PayStudio Compromise Manager es la solución encargada de administrar los casos de compromiso una vez detectados, con especial énfasis en la gestión de las cuentas comprometidas y las acciones correspondientes sobre las mismas. Permite consolidar la información de todos los casos de compromiso que la institución conoce, siendo el POC Pointer por ejemplo una de las fuentes de dicha información. Provee información a los analistas de riesgo acerca de la evolución de cada caso, para colaborar con ellos acerca de si un caso de compromiso está siendo “atacado” por los defraudadores o no indicando si es necesario tomar acciones o si en cambio se puede continuar monitoreando el mismo sin bloquear las cuentas, como un ejemplo de posibles acciones que podrían ser tomadas. Permite al Analista de Fraude exportar casos hacia el sistema de Monitoreo, lo hace de manera nativa con el Detection Engine, con propósito de tener un monitoreo transaccional diferenciado, potencialmente más restrictivo, para un determinado conjunto de cuentas que se asumen comprometidas.

Características

Su filosofía de diseño se concentra en tres aspectos esenciales para una gestión eficaz de los Casos de Compromiso en su complejidad y evolución en el tiempo:

• Consolidar la información de todos los casos de compromiso que la institución conoce (siendo el POC Pointer por ejemplo una de las fuentes a ser integradas, pero también pueden serlo las alertas de compromiso que periódicamente son enviadas por las marcas internacionales)
• Proveer información a los analistas de riesgo acerca de la evolución de cada caso para colaborar con ellos acerca de si un caso de compromiso esta siendo “atacado” por los defraudadores y es necesario tomar acciones; o si en cambio, el caso aún no presenta actividad fraudulenta significativa y podemos continuar monitoreando el mismo sin bloquear las cuentas (como un ejemplo de posibles acciones).
• Permitir al Analistas de Fraude, una vez tomada la decisión de que un conjunto de cuentas comprometidas esta siendo “atacado”, exportar ese caso hacia el sistema de Monitoreo Detection Engine con propósito de tener un monitoreo transaccional “especial” (y potencialmente más restrictivo) para ese conjunto de cuentas).

Funcionalidades y beneficios

Recepción de Casos

El sistema recibe en forma automática casos de compromiso detectados por fuentes externas.

Dentro de sus atributos se encuentran:

• Identificador único de caso dentro del sistema.
• Identificación del tipo de compromiso (comercio, terminal, procesador).
• Identificación del punto de compromiso (nombre de comercio, base de datos involucrada).
• Datos comprometidos (banda, banda+pin, archivo de embozado).
• Fuente de identificación.
• Conjunto de cuentas identificadas como potencialmente comprometidas.

Alta de de Casos

El usuario de PayStudio Compromise Manager® tendrá la posibilidad de dar de alta manualmente un nuevo caso de compromiso ingresando vía un formulario los datos del mismo y realizando un upload de archivo de las cuentas comprometidas.

Búsqueda de cuentas adicionales potencialmente asociadas al caso

Una vez dado de alta un caso en el sistema, el usuario tendrá la posibilidad de anexar un conjunto mayor de cuentas comprometidas a las informadas por la fuente de detección. Para realizar esta función se deberá realizar una búsqueda dentro de la base de transacciones (potencialmente almacenadas en el repositorio del Paystudio Detection Engine®) y filtrando por los atributos del caso de compromiso (nombre del comercio y período de compromiso por ejemplo) seleccionar un conjunto de cuentas a ser agregadas en el caso.

El sistema deberá identificar en todo momento cuales cuentas provienen del informe original y cuales fueron eventualmente anexadas durante la administración del caso.