Sisältö
- Määritelmä - Mitä yrityspetoksen hallinta (EFM) tarkoittaa?
- Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
- Techopedia selittää yrityspetoksien hallinnan (EFM)
Määritelmä - Mitä yrityspetoksen hallinta (EFM) tarkoittaa?
Yrityksen petoshallinta (EFM) on käyttäjien, tilien, prosessien ja kanavien tapahtumien reaaliaikainen seulonta organisaation sisäisten ja ulkoisten petosten tunnistamiseksi ja estämiseksi. Yritystoiminnan petoshallinnan työkaluja käytetään analysoimaan käyttäjien, liittyvien tilien, kanavien ja muiden yksiköiden käyttäytymistä, tunnistamaan epätavallinen käyttäytyminen, joka voi olla merkki rikollisesta toiminnasta, lahjonnasta tai petoksesta.
Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
Techopedia selittää yrityspetoksien hallinnan (EFM)
Tehokkaan EFM-ratkaisun tulisi kohdistua kaikkiin toimintoihin, mukaan lukien kattavan tiedon kaappaaminen, tietojen analysointi ja tutkimukset. Kanavien välinen petos, joka hyödyntää puhelin-, verkko- ja muita kanavia, on suuri uhka pankki-, vakuutus-, terveys- ja muilla aloilla. Kerroksellista lähestymistapaa käytetään usein käsittelemään kasvavia monimutkaisia ja hienostuneita sisäisiä ja ulkoisia petoksia, joiden nopeus ja vaikutukset kasvavat. Tämä koostuu useista suojakerroksista, joissa on reaaliaikaiset tunnistusominaisuudet, hallintalaitteet ja useita analyyttisiä lähestymistapoja käyttäjän ja tilin toimintojen arvioimiseksi kaikilla tasoilla.
Viisi yleisesti käytettyä kerrosta ovat:
- Kerros 1 (päätepistekeskeinen): Tätä kerrosta käytetään käyttöpisteen turvaamiseen, ja se käsittää laitteen tunnuksen, paikkatiedot ja todennuksen, ja siinä käytetään ainakin kaksifaktorista todennusta tai turvallisempaa kolmikerroista todennusta.
- Kerros 2 (navigointikeskeinen): Tämä kerros sisältää käyttäytymisanalyysin, jossa istuntoa tarkkaillaan, analysoidaan ja verrataan odotettuihin navigointimalleihin.
- Kerros 3 (kanavakeskeinen): Tämä kerros tarkkailee kaikkia käyttäjän tai tilin toimia tietyllä kanavalla. Se vertaa käyttäytymistä määritettyihin malleihin ja sääntöihin yksittäistä kanavaa kohti ja voi myös päivittää tili- tai käyttäjäprofiileja, vertaisryhmien profiilit mukaan lukien.
- Kerros 4 (kanavakeskinen): Tämä kerros tarkkailee entiteetin käyttäytymistä useiden kanavien ja tuotteiden välillä. Kanavienvälistä lähestymistapaa käyttämällä se etsii epäilyttävää tilin tai käyttäjän käyttäytymistä, etsii tuotteita ja kanavia sekä korreloi toiminnan ja hälytykset jokaiselle yksikölle, tilille tai käyttäjälle.
- Kerros 5 (entiteettilinkkianalyysi): Tämä kerros analysoi suhteet ja toiminnot toisiinsa liittyvien entiteettien ja niiden määritteiden välillä. Näitä voivat olla ulkoiset tai sisäiset käyttäjät, koneet tai tilit, jotka jakavat väestötietoja tai tapahtumia.
Edistyneiden tekniikoiden käyttöönoton lisäksi tehokas EFM vaatii asiantuntevaa henkilöstöä hallitsemaan ja käsittelemään järjestelmiä sekä määrittämään sääntöjä ja hälytyksiä ja malleja, joihin luottaa. Organisaatioilla tulisi olla vakiintuneet prosessit ja politiikat, jotka tasapainottavat käytettävyyttä, mukavuutta ja turvallisuutta.