CA RiskMinder

HOJA DE DATOS
CA RiskMinder™
Resumen
CA RiskMinder™ es una capa transparente de protección contra el robo de identidad, las violaciones
de datos y el fraude. Mide y bloquea el fraude en tiempo real, sin ninguna interacción con el usuario.
CA RiskMinder se integra con cualquier aplicación web, incluidas las VPN y los portales web empresariales
y de consumidores. Analiza el riesgo de las transacciones y de los intentos de acceso en línea examinando
una amplia variedad de datos contextuales, calificándolos según reglas predefinidas, comparándolos con
datos históricos y conduciendo un análisis estadístico para calcular una calificación de riesgo general.
La calificación se utiliza para aprobar o rechazar la actividad, pedir más autenticación, o alertar al
representante de servicio del cliente.
Resultados o beneficios clave
Riesgo reducido. Las evaluaciones de riesgo
reducen la posibilidad de acceso inapropiado,
violaciones a la información y robo de identidad.
Fraude reducido. El bloqueo de las transacciones
de alto riesgo y el requerimiento de autenticación
incremental para actividades sospechosas
permiten reducir las pérdidas por fraude.
Cumplimiento. La autenticación basada en
riesgos puede ayudar a cumplir con las
directrices FFIEC, HIPAA, PCI y SOX.
Transparencia. El proceso de evaluación de
riesgos no afecta la experiencia del usuario
en la mayoría de los casos.
Principales funcionalidades
Grupos de reglas predeterminadas.
Reglas predefinidas que cubren los patrones
de fraude típicos.
Motor de reglas configurable. Permite la
personalización de reglas predefinidas o la
creación de nuevas reglas de manera rápida
y fácil.
Motor de modelado. Motor de calificación de
autoaprendizaje según el modelado estadístico.
Identificación de dispositivos. Huellas
digitales en dispositivos de variables múltiples.
Geolocalización/comprobaciones de
velocidad. Evaluaciones en tiempo real que
son transparentes para los usuarios.
Administración de caso. Sistema basado
en políticas para marcar y administrar casos
de actividad sospechosa.
Administración de fraude de canales múltiples.
Datos integrados de canales múltiples.
Llamadas. Incorpora factores adicionales de
otras herramientas de análisis de fraude interno
y externo.
Desafíos del negocio
El robo de identidad y el fraude en línea son problemas individuales y organizacionales.
Los ataques se vuelven más sofisticados y las organizaciones intentan aumentar la seguridad
para proteger sus datos sin incrementar sus costos de soporte o sin crear una carga para los
usuarios. Es importante tener la capacidad de usar reglas basadas en riesgos y técnicas de
modelado analítico para reducir la exposición organizacional a actividades fraudulentas sin
molestar a los usuarios finales o crear una tasa elevada de falsos positivos.
Los delincuentes han expandido su alcance más allá de los objetivos tradicionales de las
tarjetas de crédito y bancas de consumidores, buscando recoger información valiosa de
organizaciones gubernamentales y datos empresariales confidenciales a los que se puede
acceder en línea. Las normas de cumplimiento, incluidas FFIEC, HIPPA, PCI y SOX, están
aumentando el énfasis en la autenticación avanzada para proteger datos. Las organizaciones
no quieren implementar sistemas de autenticación sólida dominantes que requieren la
interacción repetitiva del usuario debido al efecto negativo en la experiencia del usuario,
que impacta en la adopción de servicios en línea y en la lealtad del cliente. El desafío
general es detectar y bloquear la actividad fraudulenta antes de que ocurran pérdidas
por fraude, sin afectar o distraer a los usuarios legítimos.
Información general de la solución
CA RiskMinder puede detectar actividades sospechosas en los servicios en línea empresariales
y de consumidores sin crear una carga para los usuarios deseados. Esta sólida solución
de detección de fraude y evaluación de riesgos de canales múltiples ayuda de manera
transparente a detectar y prevenir el fraude antes de que sucedan pérdidas. Puede crear un
proceso de análisis de riesgos adaptable que evalúe el fraude potencial de cada transacción
e inicio de sesión en línea según el nivel de riesgo, los perfiles de dispositivo y de usuario,
y las políticas organizacionales. Como resultado de la calificación de riesgo calculada,
en tiempo real, se puede permitir continuar a los usuarios, se les puede solicitar que
proporcionen credenciales de autenticación adicionales o se les puede denegar el acceso.
CA RiskMinder se puede utilizar para reducir el fraude y proteger a los usuarios de ataques
de Internet, ya sea que estén comprando en línea o accediendo a información privada o
confidencial a través de una aplicación o portal web. También proporciona a las organizaciones
la capacidad de cumplir con diferentes niveles de autenticación según la transacción y la
calificación de riesgo calculada. CA RiskMinder permite a las organizaciones ajustar sus
grupos de reglas y la calificación para que coincidan con la tolerancia del riesgo y realizar
la administración de caso en las actividades sospechosas.
CA RiskMinder
Principales diferenciales
Proceso de calificación inteligente de CA RiskMinder
CA RiskMinder proporciona una combinación
en tiempo real de evaluación de riesgos
basada en reglas y análisis estadístico basado
en modelos para proporcionar una evaluación
inteligente del riesgo general. El motor de
reglas flexible le permite ajustar fácilmente
las reglas existentes y agregar algunas nuevas
para adaptarse rápidamente al entorno de
amenazas que evoluciona. Una única instancia
de CA RiskMinder puede hacer cumplir políticas
separadas para grupos diferentes dentro
de una organización y tiene un sistema de
administración de caso sólido que permite
dirigir actividades sospechosas a filas
designadas para la intervención
o el seguimiento.
La integración con CA AuthMinder™ permite
la calificación de riesgo para solicitar
automáticamente los pasos de verificación o
autenticación adecuados y, así, establecer un
enfoque de seguridad escalonado que reduzca
el riesgo de acceso inadecuado y el fraude.
La integración con CA SiteMinder® permite el
uso de una calificación de riesgo en toda la
sesión del usuario para proporcionar seguridad
adicional y hacer cumplir la autenticación
incremental según sea necesario.
Soluciones o productos relacionados
CA AuthMinder proporciona un servidor de autenticación versátil que se integra
con CA RiskMinder para proporcionar una amplia variedad de métodos iniciales
o incrementales de autenticación sólida.
CA CloudMinder™ Advanced Authentication proporciona servicios de autenticación
basados en la nube, incluida la administración de autenticación, las credenciales
y la autenticación basada en riesgos.
Entorno de apoyo
CA RiskMinder se integra con cualquier aplicación web, incluidas las VPN y los portales
web empresariales y de consumidores.
Para obtener más información, visite ca.com/riskminder
Agility Made Possible: la ventaja de CA Technologies
Con las soluciones de seguridad de TI de CA Technologies, puede reducir el riesgo, reducir los costos de administración de seguridad y TI,
proteger activos esenciales y simplificar el cumplimiento a través de los complejos entornos de TI. La protección de la información del
negocio es fundamental para el éxito de su empresa. Para proteger exhaustivamente todo su entorno de TI, no sólo necesita capacidades
de administración de accesos e identidades, sino también control sobre la forma de uso de la información. Las soluciones de seguridad
de TI de CA Technologies le pueden brindar el control que necesita en sus entornos de TI físico, virtual y en nube, de modo que pueda
proteger su negocio y la información en la que este se basa. Las soluciones de seguridad de TI de CA Technologies forman parte de
nuestra amplia cartera de soluciones diseñada para ayudar a aumentar la agilidad de su negocio y, en última instancia, superar en
innovación a la competencia.
Copyright © 2012 CA. Todos los derechos reservados. Todas las marcas registradas y nombres comerciales, logotipos y marcas de servicios a los que se hace referencia en este documento pertenecen a sus respectivas empresas.
El propósito de este documento es meramente informativo. CA no se responsabiliza de la exactitud e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona esta documentación “tal cual”,
sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comercialidad, adecuación a un fin específico o no incumplimiento. CA no responderá en ningún caso en los supuestos de demandas
por pérdidas o daños, directos o indirectos, que se deriven del uso de esta documentación, incluidas, a título enunciativo y no taxativo, la pérdida de beneficios, la interrupción de la actividad empresarial, la pérdida del fondo de
comercio o la fuga de datos, incluso cuando CA hubiera podido ser advertida con antelación y expresamente de la posibilidad de dichos daños.
CS2140_0212