Un veilleur qui lit chaque enregistrement.
Sentinel lit les enregistrements dès leur scellement, à la recherche de schémas de fraude, d'attaques et de contournements discrets des règles, comme trois avoirs émis juste sous le seuil autorisé. Il bloque ce qui semble anormal, le transmet à une personne et n'agit jamais au-delà de ses limites. Sentinel est lui-même surveillé, afin de ne pas pouvoir être désactivé discrètement.
Détecté, bloqué et transmis à une personne.
Les détections sont triées et attribuées chaque matin. Chacune affiche les enregistrements associés et le motif du signalement. Les fausses alertes sont clôturées avec un motif qui affine la prochaine analyse.
La file des détections
- Triées par risque
- Attribuées à une personne
- Fausses alertes clôturées avec motif
Une détection
- Les enregistrements associés
- Pourquoi cela semble anormal
- Tranché par une personne
Fraudes, attaques et règles discrètement contournées.
Sentinel recherche les schémas de fraude connus à travers les enregistrements, les attaques contre la plateforme et les comportements qui restent tout juste dans les limites des règles. Les nouvelles règles sont testées sur les enregistrements passés avant leur mise en service.
Schémas de fraude à travers les enregistrements
- Schémas sur plusieurs enregistrements
- Fréquence de déclenchement
- Affiné selon les résultats
Sécurité et attaques
- Attaques identifiées
- Ce que chacune a touché
- Lié à la réponse
Règles et détecteurs
- Règles en langage clair
- Testées sur les enregistrements passés
- Actives uniquement après approbation
Ce que Sentinel peut faire, et ce qui lui est strictement interdit.
Le rôle et les limites de Sentinel sont consignés par écrit et accessibles à tous. Il peut bloquer et signaler. Il ne peut ni sanctionner, ni supprimer, ni dissimuler. Un autre contrôle surveille Sentinel, afin que personne ne puisse le désactiver discrètement.
Rôle et limites de Sentinel
- Limites consignées par écrit
- Bloquer et signaler uniquement
- Ne peut être étendu discrètement
Qui surveille Sentinel
- Contrôles d'activité et d'intégrité
- Alertes en cas d'arrêt
- Ne peut être retiré comme d'autres agents
À propos de Sentinel.
Sentinel lit-il tout ?
Il lit les enregistrements scellés, dans les limites définies pour son rôle. Il ne lit ni les boîtes de messagerie privées ni la mémoire personnelle.
Sentinel peut-il bloquer des personnes ?
Non. Il bloque les opérations suspectes et les transmet à une personne, qui prend la décision.
Aller plus loin
Laissez Sentinel lire un mois d'enregistrements.
Nous exécuterons Sentinel sur un mois de vos enregistrements passés et vous montrerons ce qu'il détecte.