OTP Bank
A Qualysoft egy valós idejű csalásfigyelő platformot szállított, amely pontozza a tranzakciókat, rangsorolja a riasztásokat és leegyszerűsíti a vizsgálatokat – csökkentve a téves riasztásokat, felgyorsítva a reagálást és megerősítve a megfelelőséget a digitális és kártyacsatornákon keresztül.
Key Results
Valós idejű pontozás és riasztás kártya-, e-bankolási és fizetési tranzakciókra.
Kevesebb fals pozitív adaptív szabályokkal és ML-modellek integrációjával.
Gyorsabb vizsgálatok egységes ügykezelő konzollal és workflow-val.
Teljes körű auditálhatóság a belső kontrollokhoz és a szabályozói felülvizsgálatokhoz.
Cloud-native megbízhatóság és skálázhatóság konténerizált mikroszolgáltatásokkal.
Összefoglaló
Egy központosított platform kialakítása, amely valós időben képes a csalárd tevékenységek felismerésére, priorizálására és kivizsgálására, több csatornán és terméken keresztül.
Ügyfél
OTP Bank – vezető pénzügyi szolgáltató Közép- és Kelet-Európában
Iparág
Banki/pénzügyi szolgáltatások
Helyszín
Európa
Méret
Tier-1 regionális bank, több országban jelenléttel
Szolgáltatások
Megoldásarchitektúra, back-end és front-end fejlesztés, rendszerintegráció, DevOps/SRE, QA automatizálás, bevezetés és képzés
Technológiák
Java 11, Spring Boot, Oracle Database, Angular, Docker, Kubernetes, REST APIs
Kijelölt csapat
Solution architect, Java/Spring engineers, Angular engineer(s), integration engineer, QA automation, DevOps/SRE, product owner proxy
Együttműködés / projekt időtartama
Több fázisú rollout folyamatos fejlesztésekkel
Az OTP Banknak az elkülönített ellenőrző rendszerekről és manuális vizsgálatokról egy egységes, valós idejű észlelési funkcióra kellett áttérnie.
A platformnak képesnek kellett lennie kapcsolódni a belső rendszerekhez és külső scoring motorokhoz, támogatni az adaptív szabályokat, a nyomozóknak eszközöket biztosítani átfogó ellenőrzési protokollokkal, valamint rugalmasan skálázódni csúcsidőszakokban.
Ezzel párhuzamosan a platformnak meg kellett felelnie a legújabb biztonsági és adatvédelmi előírásoknak is.
-
Valós idejű észlelés és pontozás – A Spring Boot mikroszolgáltatások REST-en keresztül fogadják a tranzakciós eseményeket, szabályokat alkalmaznak és külső pontozási modelleket hívnak meg; a gyanús tevékenységeket azonnal jelzik.
-
Riasztási triázs és esetkezelés – Angular webes alkalmazás elemzők számára várólistákkal, forgatókönyvekkel, bizonyítékok idővonalaival, annotációkkal és szerepköralapú jóváhagyásokkal; link az ügyfél- és fiókkontextushoz.
-
Adaptív vezérlők – Központosított szabályszerkesztő AB teszteléssel és verziókezeléssel; API-horgok gépi tanulási modellek csatlakoztatásához a magas kockázatú mintákhoz és eszköz-/viselkedési jelekhez.
-
Integrációk és adatok – Az Oracle, mint a riasztások, döntések és auditnaplók rögzítési rendszere; csatlakozók az alapvető banki szolgáltatásokhoz, kártyaváltásokhoz, e-banki szolgáltatásokhoz, KYC/identitáshoz és harmadik féltől származó intelligenciához.
-
Megbízhatóság és skálázhatóság – Konténerizált szolgáltatások Docker/Kubernetes platformon automatikus skálázással, állapotellenőrzésekkel és kék/zöld telepítésekkel; központosított naplózás, metrikák és nyomkövetés.
-
Minőség és megfelelőség – Automatizált tesztek (egység, API-szerződés, regresszió), konfigurálható adatmegőrzési szabályzatok, teljes auditnaplók és a feladatok szétválasztása a vizsgálói tevékenységekhez.
-
Csökkentett téves riasztások és riasztási fáradtság a pontosabb szabályoknak és a modellalapú pontozásnak köszönhetően.
-
Gyorsabb döntéshozatali idő a priorizált várólistáknak, a playbookoknak és az egykattintásos megoldásoknak köszönhetően.
-
Magasabb helyreállítási és megelőzési arányok a valós idejű letiltás (blokkolás/lépcsőzetes hitelesítés) és az esemény utáni munkafolyamatok révén.
-
Működési átláthatóság a riasztások, műveletek és eredmények teljes körű auditálhatóságával. Jövőre felkészült platform, amely új csatornákat és modelleket vezet be a termelés megzavarása nélkül.
