Strażnik, który sprawdza każdy rekord.
Sentinel sprawdza rekordy w momencie ich zapieczętowania, szukając wzorców nadużyć, ataków i cichego naginania zasad, jak np. trzy noty kredytowe na kwoty tuż poniżej limitu. Wstrzymuje podejrzane operacje, przekazuje je człowiekowi i nigdy nie wykracza poza swoje uprawnienia. Sam Sentinel również podlega nadzorowi, więc nie da się go po cichu wyłączyć.
Wykryte, wstrzymane i przekazane człowiekowi.
Każdego ranka wykrycia są sortowane i przypisywane do odpowiednich osób. Każde z nich pokazuje powiązane rekordy oraz powód oznaczenia. Fałszywe alarmy są zamykane z podaniem przyczyny, co pozwala lepiej dostroić kolejne przebiegi.
Kolejka wykryć
- Posortowane według ryzyka
- Przypisane do człowieka
- Fałszywe alarmy zamykane z podaniem przyczyny
Pojedyncze wykrycie
- Powiązane rekordy
- Dlaczego budzi wątpliwości
- Decyzja należy do człowieka
Nadużycia, ataki i ciche naginanie zasad.
Sentinel analizuje rekordy pod kątem znanych wzorców nadużyć, ataków na platformę oraz działań, które balansują na granicy zasad. Przed wdrożeniem nowe reguły są testowane na danych historycznych.
Wzorce nadużyć w rekordach
- Wzorce obejmujące wiele rekordów
- Częstotliwość wystąpień
- Dostrajane na podstawie wyników
Bezpieczeństwo i ataki
- Nazwane ataki
- Dotknięte zasoby
- Powiązane z reakcją
Reguły i detektory
- Reguły opisane prostym językiem
- Przetestowane na danych historycznych
- Wdrożone dopiero po zatwierdzeniu
Co Sentinel może zrobić, a czego nigdy nie zrobi.
Zadania i ograniczenia Sentinela są jawnie zapisane i dostępne dla każdego. Może on wstrzymywać operacje i zgłaszać nieprawidłowości. Nie może karać, usuwać ani ukrywać danych. Działanie Sentinela jest monitorowane przez inny mechanizm, więc nikt nie może go po cichu wyłączyć.
Zadania i ograniczenia Sentinela
- Jawnie zapisane ograniczenia
- Tylko wstrzymywanie i zgłaszanie
- Brak możliwości cichego rozszerzenia uprawnień
Kto nadzoruje Sentinela
- Kontrola aktywności i integralności
- Powiadomienia w razie zatrzymania
- Nie można go wycofać jak innych agentów
O Sentinelu.
Czy Sentinel czyta wszystko?
Sprawdza zapieczętowane rekordy w granicach określonych w jego zadaniach. Nie czyta prywatnych skrzynek pocztowych ani pamięci osobistej.
Czy Sentinel może blokować ludzi?
Nie. Wstrzymuje podejrzane operacje i przekazuje je człowiekowi, który podejmuje decyzję.
Więcej szczegółów
Pozwólcie Sentinelowi sprawdzić rekordy z jednego miesiąca.
Uruchomimy Sentinela na Państwa danych historycznych z jednego miesiąca i pokażemy, co wykryje.