indicou que uma solucao customizada de gerenciamento de fraudes poderia ser desenvolvida e implementada nesta plataforma dentro de seis meses. Em 2008, o Finansbank se deu conta de que havia um gap na visibilidade das atividades da infraestrutura de TI e embarcou na implementacao do SIEM para incidentes de seguranca e gerenciamento de eventos. A implementacao inicial nas operacoes de seguranca correu sem transtornos, levando o tempo estimado para instalar o sistema, criar as regras necessarias e configurar a ferramenta de correlacao. Isso gerou a confianca do Finansbank de que o prazo de seis meses para a implementacao do gerenciamento de fraudes poderia ser cumprido.Implementacao Como planejado, o projeto de gerenciamento de fraudes levou seis meses da fase inicial a producao, e o orcamento tambem veio ligeiramente abaixo do previsto. Depois de ser implementada nos canais mais criticos, a nova plataforma de gerenciamento de fraudes provou que poderia responder rapidamente as transacoes autorizadas ou sinalizadas. Os resultados retornaram dentro de um limite maximo de 15 segundos, sendo que muitos foram processados bem abaixo desse prazo. Com essa performance, a plataforma de gerenciamento de fraudes tornou-se perfeita para autorizacao de transacoes financeiras a quase tempo real com o aplicativo principal do banco. A partir de outros testes, a plataforma de gerenciamento de fraudes da HP ArcSight ESM foi efetivamente escalada e rapidamente passou a proteger todos os canais de transacao do banco que a gestao de fraude havia, anteriormente, apresentado falhas de capacidade.Beneficios e desafiosUma vez operando, a nova plataforma de gestao de fraudes comecou a ter um impacto imediato. Atraves da criacao flexivel de regras e das avancadas capacidades de correlacao da CORR-Engine construida no HP ArcSight ESM, o numero de transacoes suspeitas caiu 90%, de alguns milhares por dia para centenas. Tambem houve uma queda significativa no tempo necessario para solucionar transacoes marcadas, com 80% de queda, de mais de uma hora para apenas alguns minutos com o novo sistema. Isso reduziu bastante o excesso de trabalho das atividades de gerenciamento de fraudes exercidas pelo time de risco. A engine de regras flexiveis tambem teve um grande impacto na habilidade do departamento de risco para responder a novas ameacas, liberando ao mesmo tempo a equipe de suporte da IBTech. O time de fraude possui acesso ao portal de gerenciamento de regras com capacidades self-service que permitem com treinamento apropriado criar regras proprias e White/ black lists em minutos, em vez de requerer isso a equipe da IBTech, o que demandaria dias ou semanas para fazer. Uma grande solicitacao para o sucesso era adaptar a aplicacao central do banco. Isso requeria aprovacao do conselho e a modificacao permitiu que a aplicacao central alimentasse novos logs de transacoes na plataforma HP ArcSight e esperar por alguns segundos para que as rotinas de correlacao rodassem e retornassem uma decisao antes de completar a transacao. Essa modificacao foi desenvolvida em paralelo e moveu-se para producao com a implementacao do gerenciamento de fraudes HP ArcSight ESM. Para o especialista Erdem Alasehir havia uma preocupacao de que o sistema teria problemas para lidar com uma grande e