Разработчики: | Фродекс (Fraudex) |
Дата последнего релиза: | 2016/04/11 |
Отрасли: | Финансовые услуги, инвестиции и аудит |
Технологии: | ИБ - Система обнаружения мошенничества (фрод) |
FraudWall - система обнаружения мошеннических платежей. Ориентирована на использование в банковских, кредитно-финансовых учреждениях.
FraudWall - комплексное решение по защите систем ДБО. Комплексность решения заключается в реализации механизмов защиты одновременно по двум направлениям:
- защита от мошеннических платежей, создаваемых злоумышленником от имени клиента в системе ДБО («защита клиента»)
- снижение вероятности несанкционированного доступа к веб-серверу системы ДБО посредством встроенного в FraudWall механизма фильтрации Internet-трафика («защита сервера»).
Защита от мошеннических платежей в системе ДБО достигается посредством анализа всех документов, создаваемых в системе ДБО, и выявления из них подозрительных, требующих дополнительного подтверждения клиентом.
Высокая эффективность обнаружения мошеннических платежей системой FraudWall достигнута благодаря анализу ключевых признаков действий злоумышленников одновременно по трем направлениям:
- анализ подозрительных действий пользователя в текущей сессии ДБО
- проверка статистического профиля плательщика, указанного в реквизитах платежа
- проверка статистического профиля получателя, указанного в реквизитах платежа.
Модульный состав системы
Модуль | Назначение |
---|---|
hGuard. Модуль фильтрации HTTP-трафика | Основное назначение данного модуля - фильтрация всего HTTP-трафика работы клиента в системе ДБО. Дополнительно данный модуль формирует файл дампа трафика клиента, который в дальнейшем будет обработан модулем анализатора трафика. |
анализатор трафика | Данный модуль осуществляет анализ файла дампа трафика, сформированного модулем hGuard, на предмет обнаружения подозрительных платежей в системе ДБО. |
модуль управления | Основное назначение данного модуля - управлять остальными модулями FraudWall, осуществлять автоматическое конфигурирование программного обеспечения на сервере и выполнять прочие служебные операции. |
удостоверяющий центр | Реализует инфраструктуру открытых ключей для всех модулей в системы FraudWall. |
интерфейс системы | WWW-интерфейс, позволяющий администратору либо пользователю системы FraudWall выполнять необходимые действия в системе. |
управляющий www-сервер | Обеспечивает работу WWW-интерфейса системы FraudWall. |
исполнительный www-сервер | Обеспечивает транспортный уровень между управляющим WWW-сервером, который может быть установлен на выделенном сервере, и модулем управления, установленным на данном сервере. |
Продукт действует на платформе операционной системы Red Hat Enterprise Linux 6.x или CentOS 6.x.
Название решения | Разработчик | Количество проектов | Технологии |
---|---|---|---|
Фродекс: Fraudinform | Фродекс (Fraudex), Центр Речевых Технологий (ЦРТ) | 0 | ИБ - Аутентификация, ИБ - Биометрическая идентификация, ИБ - Система обнаружения мошенничества (фрод), Системы дистанционного банковского обслуживания |
Подрядчики-лидеры по количеству проектов
Солар (ранее Ростелеком-Солар) (18)
Национальное бюро кредитных историй (НБКИ) (16)
SearchInform (СёрчИнформ) (16)
Инфосистемы Джет (9)
Experian (8)
Другие (158)
Центр Финансовых Технологий (ЦФТ) (2)
F.A.C.C.T. (ранее Group-IB в России) (1)
GlowByte, ГлоуБайт (ранее Glowbyte Consulting, ГлоуБайт Консалтинг) (1)
SAS Россия (САС Институт) (1)
SearchInform (СёрчИнформ) (1)
Другие (6)
Солар (ранее Ростелеком-Солар) (3)
SearchInform (СёрчИнформ) (2)
VisionLabs (ВижнЛабс) (1)
Диасофт (Diasoft) (1)
Динамика (Dynamika) Новосибирск (1)
Другие (0)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Visa International (4, 27)
Инфосистемы Джет (5, 25)
Солар (ранее Ростелеком-Солар) (2, 20)
FICO (4, 18)
SearchInform (СёрчИнформ) (2, 17)
Другие (184, 141)
Центр Финансовых Технологий (ЦФТ) (2, 2)
Диасофт (Diasoft) (1, 1)
Корп Софт (CorpSoft24) (1, 1)
Сбербанк (1, 1)
F.A.C.C.T. (ранее Group-IB в России) (1, 1)
Другие (5, 5)
Солар (ранее Ростелеком-Солар) (1, 3)
SearchInform (СёрчИнформ) (1, 2)
Динамика (Dynamika) Новосибирск (1, 1)
Диасофт (Diasoft) (1, 1)
VisionLabs (ВижнЛабс) (1, 1)
Другие (0, 0)
SearchInform (СёрчИнформ) (1, 3)
Группа компаний ЦРТ (Центр речевых технологий) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Positive Technologies (Позитив Текнолоджиз) (1, 1)
Лаборатория Касперского (Kaspersky) (1, 1)
Другие (1, 1)
SearchInform (СёрчИнформ) (1, 9)
Positive Technologies (Позитив Текнолоджиз) (1, 3)
БПС Инновационные программные решения (ранее БПЦ Банковские технологии) (1, 2)
Лаборатория Касперского (Kaspersky) (1, 1)
Другие (0, 0)
Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
3-D Secure (3D-Secure) - 27 (23, 4)
Solar inView ранее Jet inView Security (JiVS) - 19 (0, 19)
СёрчИнформ SIEM - 17 (17, 0)
НБКИ-AFS (Anti-Fraud Service) - 12 (12, 0)
FICO Capstone Decision Accelerator (CDA) - 10 (9, 1)
Другие 102
Jet Detective - 1 (1, 0)
Diasoft Digital Q.Risk&Compliance - 1 (1, 0)
ЦФТ-AML (Anti-money laundering) - 1 (1, 0)
СёрчИнформ SIEM - 1 (1, 0)
SAS Anti-Money Laundering (SAS AML) - 1 (1, 0)
Другие 5
Solar inView ранее Jet inView Security (JiVS) - 3 (0, 3)
СёрчИнформ SIEM - 2 (2, 0)
Diasoft Digital Q.Risk&Compliance - 1 (1, 0)
VisionLabs Luna Pass - 1 (1, 0)
Другие -3
СёрчИнформ SIEM - 3 (3, 0)
Solar AURA (Audit & Risk Assessment) - 1 (1, 0)
ЦРТ:VoiceKey.Platform - 1 (1, 0)
Kaspersky Anti Targeted Attack Platform (KATA) - 1 (1, 0)
R-Vision Threat Intelligence Platform (TIP) - 1 (1, 0)
Другие 0
СёрчИнформ SIEM - 9 (9, 0)
Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3 (3, 0)
БПС: СмартВиста Система предотвращения мошенничества - 2 (2, 0)
Другие 0