Sie sind hier: Home » Produkte » Überwachung & Analyse

Insider-Fraud und Missbrauchsfälle verhindern

Compliance unterstützen und Betrugs- und Missbrauchsdelikte aufspüren: "Luminet" lässt sich jetzt zusammen mit "NetIQ Sentinel 7" integrieren und verbessert den SIEM-Betrieb
Einhaltung verschiedener Compliance-Regulierungen und Datenschutzrichtlinien verwalten

(01.10.12) - Attachmate gibt die Verfügbarkeit von der Enterprise-Fraud-Management-Lösung "Luminet 4.4" bekannt, mit der sich Insider-Fraud und Missbrauchsfälle verhindern lassen. Die in Luminet 4.4 integrierten Weiterentwicklungen unterstützen die Anforderungen an die Datentransparenz in Unternehmen. Zudem wurde die Übersicht über die Benutzeraktivitäten auf allen Kernsystemen und die verschiedenen Kanäle im Unternehmen erweitert. Durch die neuen Funktionen und die kurzen Implementierungszyklen können Kunden in nur wenigen Wochen zu mehr Transparenz und einem Mehrwert für ihr Unternehmen gelangen.

"Das Enterprise Fraud Management in Unternehmen bleibt auch weiterhin ein Wachstumsmarkt, da immer mehr Organisationen die Notwendigkeit erkennen, Betrugsfälle über mehrere Kanäle anzugehen", erklärt Avivah Litan, Vice President und Distinguished Analyst von Gartner. "Die Technologie zum Management von Betrugs- und Missbrauchsdelikten in Unternehmen kann Organisationen in der ganzen Welt Milliarden an Dollar sparen, indem sie operative Effizienz ermöglicht sowie die Compliance unterstützt und Betrugs- und Missbrauchsdelikte aufspürt, die andernfalls nie entdeckt werden würden."

Luminet 4.4 zeichnet sich darüber hinaus durch folgende wesentliche Verbesserungen und Funktionen aus:

>> Integration der Benutzeraktivitätsdaten in SIEM (Security Information and Event Management)-Engines wie "NetIQ Sentinel 7": Luminet 4.4 liefert die Daten, die in den heutigen logbasierten Systemen fehlen. Diese Integration ermöglicht eine verbesserte Untersuchung von Betrugsdelikten, um den Missbrauch wichtiger Informationen im Unternehmen zu vereiteln, die Einhaltung der Compliance- und Industrierichtlinien zu realisieren sowie beizubehalten als auch einfacher detaillierte Audits der Nutzeraktivitäten mit ihren Daten zu erstellen.

>> Transparenz in bestehenden Oracle Forms-Applikationen: Mit Luminet 4.4 können Unternehmensanwender nachvollziehen, was Nutzer mit den bestehenden Oracle Forms 6.5- und Oracle Forms 10-Anwendungen tun. Mit dieser neuen Transparenz können Unternehmen aus bestehenden Oracle Forms-Anwendungen ohne Migration oder Codeänderungen einen Mehrwert erzielen.

>> Fortlaufendes Monitoring: Luminet 4.4 erfasst die Benutzeraktivitäten für alle Unternehmensanwendungen in Echtzeit – vom Mainframe bis zum Internet. Luminet zeichnet darüber hinaus die Benutzeraktivitäten auch in Echtzeit auf – Bildschirm für Bildschirm, Tastendruck für Tastendruck – und erstellt so direkt aus dem Netzwerk einen Audit Trail. Der Audit Trail beinhaltet sowohl Aktualisierungen sowie reine "Read only" für reguläre und privilegierte Benutzer. Diese Ressource kann mit ihrer Fülle an Informationen bei der Aufdeckung von Betrugsdelikten erfolgsentscheidend sein. Darüber hinaus können Unternehmen damit die Einhaltung verschiedener Compliance-Regulierungen, darunter HIPAA, PCI DSS, der Sarbanes-Oxley Act (SOX), FISMA, Basel II, und Datenschutzrichtlinien verwalten.

>> Aufdecken von Bedrohungen, Audit und forensische Analyse: Durch die rechtzeitige Implementierung von Luminet 4.4 können Unternehmen weltweit Bedrohungen schnell erkennen, bevor diese zu weitreichenden Folgen führen. Die leistungsstarke Analyse-Engine ist in der Lage, verdächtige Aktionen präzise zu lokalisieren – auf der Basis von Geschäftsregeln und gewichteten Bewertungen, die Unternehmenskunden definiert haben – und Echtzeit-Alerts zu generieren, die sich auf die fraglichen Aktivitätsmuster beziehen. Die gesamten Analyseaktivitäten werden aufgezeichnet, d. h., Unternehmen können präzise und rechtskräftige Beweise sammeln, um Audits oder gerichtliche Schritte Wochen oder auch Monate nach dem Auftreten der Ereignisse zu untermauern.

Norman Rohde, Vice President EMEA Sales der Attachmate Business Unit von The Attachmate Group, erklärte: "Die SIEM-Integration erfolgte aufgrund der hohen Nachfrage im Markt und von Anfragen von bestehenden Kunden, die Benutzeraktivitätsdaten in Luminet übergreifend für SIEM-Lösungen hinzuzufügen. Durch diesen Schritt können herkömmliche SIEM-Engines Daten anzeigen, die sie normalerweise nicht sehen können. Dies reichert die Benutzeraktivitäten mit Kontext an und verbessert das gesamte Daten-Monitoring. Im Zusammenspiel führen Luminet und SIEM-Lösungen wie Sentinel 7 zu einer neuen Dimension bei Compliance und Anwendungsüberwachung. Umsetzbare Informationen, die zur Vermeidung operativer Risiken erforderlich sind, stehen schneller zur Verfügung und stellen die Integrität der Unternehmenssysteme sicher." (Attachmate: ra)

Attachmate: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Überwachung & Analyse

Investitionsprüfverfahren nach AWG und AWV
Die internationale Wirtschaftskanzlei Hogan Lovells gibt den Start eines neuen Legal-Tech-Tools zur Prüfung ausländischer Investitionen (Foreign Direct Investment - FDI) in Deutschland bekannt. Die innovative App, "German Foreign Investment Control Guide", soll Unternehmen helfen zu erkennen, ob eine internationale M&A-Transaktion ein deutsches Investitionsprüfverfahren nach dem Außenwirtschaftsgesetz (AWG) und der Außenwirtschaftsverordnung (AWV) auslösen könnte.
Exterro erweitert Datenschutzangebot
Exterro, Anbieterin von Legal-GRC-Software, die E-Discovery, digitale Forensik, Datenschutz und Cybersecurity-Compliance vereint, unterstützt mit neuen Funktionen Datenschutzexperten dabei, die schnelllebigen gesetzlichen Vorschriften einzuhalten. Das Unternehmen kündigte die Einführung von zwei Datenschutzprodukten, die das Portfolios erweitern: "Exterro Data Discovery" und "Exterro Consent". Die Funktionen der neuen Produkte ermöglichen eine schnelle, sichere, automatisierte und kostengünstige Einhaltung der Datenschutzbestimmungen.
Datenschutz mit erweiterter Web- & Produktanalyse
Die Wahrung des Datenschutzes betroffener Personen rückt weltweit immer mehr in den Fokus. Das Marktforschungsunternehmen Gartner sagt voraus, dass bis ins Jahr 2023 65 Prozent der weltweiten Bevölkerung durch moderne Vorschriften geschützt sein werden. Gleichzeitig sind sich viele Internetnutzer ihrer Rechte bewusst und wollen nicht, dass ihre Daten ohne ausdrückliche Einwilligung erhoben werden. Dies setzt die Betreiber von Webseiten unter Druck: Einerseits müssen sie die Gesetze einhalten, andererseits die Erwartungen der Nutzer erfüllen - und gleichzeitig wollen sie aber nicht auf wertvolle Daten verzichten. Viele gängige Analysetools sind für diesen Spagat nicht vorbereitet. Nach einer erfolgreichen Early-Access-Phase und Tausenden von Nutzeranmeldungen wird "Piwik PRO Core" für die Öffentlichkeit freigegeben. Der kostenlose Plan für die "Piwik PRO Analytics Suite" mit weniger Einschränkungen und mehr Funktionalitäten ist nun für jeden verfügbar, der Kunden- und Nutzerverhalten in Unternehmen, Behörden oder im Bildungswesen analysieren möchte.
Compliance-relevante Fehlkonfigurationen
Im Rahmen ihrer in diesem Jahr erstmals virtuell stattfindenden Konferenz DASH hat Datadog eine Reihe von Neuerungen für die eigene Monitoring- und Security-Plattform für Cloud-Anwendungen bekanntgegeben. Mit Compliance Monitoring und Incident Management kündigt Datadog zwei aktuell noch in der Beta-Phase befindliche Produkte an, die DevSecOps-Teams beziehungsweise DevOps- und Security-Teams die Zusammenarbeit und schnelle Reaktion auf fehlerhafte Konfigurationen erlauben. Die ab sofort in der Plattform verfügbaren Lösungen Error Tracking und Continuous Profiler zielen darauf ab, Anwendungsfehler zu erkennen und die Code-Performance zu verbessern.
Aufdeckung von Finanzkriminalität
"Fico Falcon X" liefert KI- und Machine Learning-Technologien, um neue Formen von Betrug und Finanzkriminalität zu verhindern, die durch die schnelle Verbreitung von Echtzeitzahlungen ermöglicht werden. Fico Falcon X läuft auf Amazon Web Services (AWS) und modernisiert sowohl die Betrugserkennung als auch die Bekämpfung von Geldwäsche - ein Ziel, das Banken und Finanzinstitute weltweit verfolgen. Diese Konvergenz der Fähigkeiten ermöglicht erhebliche Kosteneinsparungen: Fico schätzt, dass sich die Datenverarbeitung, die Systemwartung und die laufende Verwaltung von Legacy-Systemen, die zur unabhängigen Unterstützung dieser Funktionen benötigt werden, zu 80Prozent überschneiden.
Elektronische Zollabwicklung
Amber Road bietet international tätigen Konzernen neu die Möglichkeit an, die Zollabwicklung und die Verwaltung Ihrer OZL europaweit zu automatisieren. Die von Amber Road eingesetzte, Cloud-basierte Plattformtechnologie für die elektronische Zollanmeldungen unterstützt die nahtlose Zusammenarbeit aller Akteure, um die Anforderungen europäischer Zoll- und Steuerbehörden rechtskonform zu erfüllen. Der modulare Aufbau der Amber Road-Applikationen erlaubt die Verknüpfung mit Lösungen für Sanktionsprüfungen und Präferenzabkommen.
Amber Road erweitert Compliance-Screening-Angebot
Amber Road, Anbieterin von Global Trade Management-Lösungen, hat eine neue Software für ein umfassendes Compliance Screening im Transportwesen auf den Markt gebracht. Sie hilft international tätigen Logistikdienstleistern, einfach, sicher und schnell die Anforderungen von "Kenne Deinen Kunden"-Vorgaben zu erfüllen. Zur Verhinderung krimineller Machenschaften, von Wirtschaftskriminalität, Sanktionsvergehen und Terrorismus wurden internationale Mindeststandards und Handelsvorschriften im Einklang mit dem KYC-Prinzip ("Know your customer", "Kenne Deinen Kunden") geschaffen. Diese stellen hohe Anforderungen an global tätige Logistikdienstleister.
Risikofaktor: Installierte Software
Die DeskCenter Solutions AG stellte ihre Lösung für ein sicheres IT-Assetmanagement vor. Die "DeskCenter Management Suite 10" integriert dafür die Inventarisierung von IT-Assets mit Softwareverteilung und Lizenzmanagement. Sie bietet damit neben mehr Sicherheit in der Unternehmens-IT die Grundlage für Lizenz-Compliance. Zu den neuesten Kunden, die mit der "DeskCenter Management Suite" für mehr Compliance und IT-Security sorgen, gehören Cross Industries, Heitec, Lippuner Energie- und Metallbautechnik und Sonax.
In Echtzeit komplexe Betrugsfälle aufdecken
Die Graphdatenbank "Neo4j" von Neo Technology bietet Finanzdienstleistern ein wirkungsvolles Mittel, um zahlreiche Finanzbetrügereien rechtzeitig zu entdecken und zu unterbinden. Aufgrund ihrer speziellen Funktionalität zur Datenanalyse können Graphdatenbanken viele Betrugsmodelle - von Betrugsringen bis hin zu versierten Einzeltätern - in Echtzeit aufspüren.
Betrügern schneller auf der Spur
NCR bringt eine neue Version von "Fractals" heraus. Die intelligente Betrugserkennungslösung wurde im Zuge der Übernahme von Alaric im Dezember 2013 ins NCR-Portfolio aufgenommen. Das neue Fractals wird bereits bei Kunden eingesetzt und beinhaltet zahlreiche neue Funktionen und Verbesserungen, um eine bestmögliche Betrugserkennung und -prävention zu gewährleisten. Ein Kernelement der neuen Lösung ist das "Fraud Integration Hub", das Informationen aus unterschiedlichen Quellen sammelt und konsolidiert, wie etwa mobile geografische Zuordnung, IP-Daten sowie über die Vertrauenswürdigkeit von eingesetzten Geräten (Device Reputation). Basierend auf diesen Informationen können Maßnahmen zur Missbrauchsbekämpfung abgeleitet werden.

Einhaltung des Geldwäschegesetzes Sicherung der firmeninternen PCI-Compliance