Um vigilante que lê cada registo.
O Sentinel lê os registos à medida que são selados, à procura de padrões de fraude, ataques e contornos discretos às regras, como três notas de crédito logo abaixo do limite. Retém o que parece suspeito, entrega-o a uma pessoa e nunca age além dos seus limites. O próprio Sentinel é vigiado, para que não possa ser desligado discretamente.
Detetado, retido e entregue a uma pessoa.
As deteções são ordenadas e atribuídas todas as manhãs. Cada uma mostra os registos que lhe deram origem e o motivo da sinalização. Os falsos alarmes são encerrados com uma justificação que afina a execução seguinte.
A fila de deteções
- Ordenadas por risco
- Atribuídas a uma pessoa
- Falsos alarmes encerrados com justificação
Uma deteção
- Os registos subjacentes
- Porque parece suspeito
- Decidido por uma pessoa
Fraude, ataques e regras discretamente contornadas.
O Sentinel vigia padrões de fraude conhecidos entre registos, ataques à plataforma e comportamentos que se mantêm no limiar das regras. As novas regras são testadas em registos passados antes de entrarem em vigor.
Padrões de fraude entre registos
- Padrões em vários registos
- Frequência de disparo
- Afinado pelos resultados
Segurança e ataques
- Ataques identificados
- O que cada um afetou
- Associado à resposta
Regras e detetores
- Regras em linguagem simples
- Testadas em registos passados
- Ativas apenas após aprovação
O que o Sentinel pode fazer, e o que nunca poderá.
A função e os limites do Sentinel estão escritos onde qualquer pessoa os pode ler. Pode reter e comunicar. Não pode punir, eliminar nem ocultar. Outro controlo vigia o Sentinel, pelo que ninguém o pode desligar discretamente.
Função e limites do Sentinel
- Limites definidos por escrito
- Apenas reter e comunicar
- Não pode ser alargado discretamente
Quem vigia o Sentinel
- Verificações de atividade e integridade
- Alertas em caso de paragem
- Não pode ser retirado como outros agentes
Sobre o Sentinel.
O Sentinel lê tudo?
Lê registos selados, dentro dos limites escritos na sua função. Não lê caixas de correio privadas nem memória pessoal.
O Sentinel pode bloquear pessoas?
Não. Retém o trabalho suspeito e entrega-o a uma pessoa, que toma a decisão.
Aprofundar
Deixe o Sentinel ler um mês de registos.
Executaremos o Sentinel sobre um mês dos seus registos passados e mostraremos o que deteta.