flexivel de acordo com os crescentes requerimentos envolvendo transacoes bancarias. Solucao: HP ArcSight Enterprise Security Manager (ESM). Duracao do projeto: Do conceito a producao, a solucao levou aproximadamente 6 meses para ser implementada. Beneficios: reduzir o tempo de carga de trabalho e a resolucao de problemas. Transacoes suspeitas cairam 90% e transacoes sinalizadas foram solucionadas em apenas alguns minutos. Case: HP ArcSight Enterprise Security Manager (ESM) no Finansbank Com o crescimento da quantidade de transacoes eletronicas e pagamentos em cartao, o Finansbank, um dos cinco maiores grupos bancarios na Turquia, com aproximadamente 13 mil funcionarios e quase 600 filiais, deparou-se com a necessidade de aprimorar o seu sistema de gerenciamento de fraudes. Com tanto valor em jogo, tentativas de comprometimento do sistema, uso de cartoes ou credenciais roubadas, inevitavelmente, cresceram e as fraudes tornaram-se um desafio real. Alguns produtos foram testados e o HP ArcSight ESM foi selecionado devido ao poder e a flexibilidade de suas regras, a grande escalabilidade e a sua habilidade em processar vastas quantidades de informacoes e de logs de quase todas as fontes de dados para analise e correlacao.Alem disso, a qualidade do suporte, tanto da HP quanto do parceiro de integracao, foi muito bem avaliada.Contexto As aplicacoes do Finansbank nao possuiam capacidade antifraude. Apesar de alguns monitoramentos de transacoes estarem em uso, eles apenas cobriam os servicos mais criticos. Analise rotineiras basicas e inflexiveis significavam inundar desnecessariamente a equipe de gerenciamento de risco e fraude. Alguns milhares de transacoes por dia eram marcados como suspeitos, sendo que alguns levavam horas para serem processados, o que era um enorme dreno de tempo e dos recursos disponiveis.Alem disso, se qualquer nova rotina de deteccao de fraudes fosse necessaria, o time de gerenciamento de fraudes do banco necessitaria submeter o requerimento a IBTech, subsidiaria do grupo, que possui cerca de 700 funcionarios envolvidos em operacoes de TI, analise, arquitetura e desenvolvimento. O pedido poderia levar dias ou mesmo semanas para ser concluido. O gerenciamento de fraudes objetiva identificar poucas transacoes suspeitas entre milhoes das transacoes normais. Em muitos casos, esse procedimento e feito enquanto um cliente espera a conclusao de sua transacao. Para que a experiencia nao seja prejudicial ao cliente, falsos positivos em que transacoes legitimas sao erroneamente marcadas como suspeitas e demandam outras analises e autorizacoes precisam ser reduzidos ao maximo para evitar ansiedades e atrasos para o consumidor. Uma vez que uma transacao e marcada como suspeita, uma decisao precisa ser tomada em segundos para que uma transferencia de dinheiro ou pagamento sejam interrompidos antes que o dinheiro chegue ao destino.Solucao Para aumentar tanto o crescimento de receitas e a satisfacao do consumidor, o Finansbank solicitou uma nova perspectiva para o gerenciamento de fraudes. Inicialmente, o Finansbank procurou implementar uma plataforma dedicada ao gerenciamento de fraudes, mas tornou-se rapidamente claro que o trabalho necessario para tal implementacao demoraria cerca de 18 meses. Isso era muito mais do que o banco poderia esperar, entao outras opcoes potenciais foram avaliadas. Dessas, a solucao baseada no HP ArcSight Enterprise Security Manager (ESM) foi proposta pelo IBTech. Uma analise preliminar