Folyamatos monitorozás, amely csak változásnál riaszt

Ön választja meg, milyen gyakran szűrjük újra az egyes monitorozott szervezeteket — naponta, hetente vagy havonta —, és ezt szervezetenként állítja be, nem a teljes portfólióra egyszerre. Egy magas kockázatú partner vagy egy besorolás szélén álló név futhat naponta, míg egy alacsony kockázatú beszállító havonta — így a szűrési gyakoriság az egyes esetek kockázatát követi, nem egy egységes ütemezést. Az ütemezés teszi az egyszeri szűrést folyamatos lefedettséggé: a szervezetet automatikusan, a saját ütemezése szerint ellenőrizzük újra minden forrás aktuális állapota ellen, kézi újbóli megadás nélkül, így egy a befogadás után hozzáadott besorolást a következő ciklusban elkapjuk, nem akkor, amikor valaki éppen ránéz.

Azért nem temeti el a monitorozás az elemzőket zajban, mert van változásészlelés. Minden alkalommal, amikor egy szervezetet újraszűrünk, a platform kiszámítja az eredmény ujjlenyomatát, és összeveti az előzővel. Ha semmi sem változott, csendben marad — nincs riasztás, nincs jegy, nincs feleslegesen újra lezárt eset. Amikor az ujjlenyomat eltér, riasztást ad, mert valami valóban fontos történt: új találat jelent meg, egy besorolást hozzáadtak vagy eltávolítottak, egy azonosító megváltozott, vagy egy negatív megállapítás bukkant fel. Ez a mechanizmus teszi értelmessé a riasztást: azt jelenti, hogy a szervezet eredménye eltér attól, amit legutóbb látott — pontosan ekkor van szüksége egy megfelelőségi csapatnak a felülvizsgálatra, nem egy időszakos emlékeztetőre arról, hogy ugyanaz az ismert eredmény még mindig ugyanaz.

A monitorozást úgy terveztük, hogy nagy léptékben determinisztikusan fusson, és csak ott vonja be az MI-t, ahol az megtermeli a költségét. Több ezer entitást monitorozhat a determinisztikus Quick Checkkel, amely egyáltalán nem küld adatot MI-modelleknek, a Full Searchöt pedig fenntarthatja arra a maroknyi entitásra, amelyet egy változás ténylegesen megjelöl. Amikor a változásészlelés riasztást ad, az a pillanat, amikor épp azt a nevet Full Searchre kell eszkalálni olvasható találatindoklásért és téves-találat-jelzőkért. A tömeges monitorozás így nulla személyes adatot küld MI-modelleknek — az alapciklus tiszta determinisztikus szűrés —, míg az intelligenciát csak a megváltozott ügyekre fordítja, így az adatkitettség és a számla is arányos marad a valós kockázattal.

Amikor egy monitorozott szervezet eredménye megváltozik, a riasztás megjelenik a vezérlőpultján, ahol látja, melyik szervezet mozdult, mi változott az előző ciklushoz képest, és mi az aktuális szűrési eredmény. Innentől áttekinti a változást, eldönti, eszkalálja-e egy mélyebb szintre, és bizonyítékként dokumentálja az eredményt. A béta időszakban a riasztások csak alkalmazáson belül érhetők el: a változásokat bejelentkezéskor tekinti át, e-mailes értesítés még nem elérhető. A változási rekord megmarad, így egy monitorozott szervezet története — minden ciklus, amikor az eredménye mozdult — auditálható, ami az, amit egy szabályozó elvár egy folyamatos monitorozási programtól, nem egy egyszeri, időpontra rögzített ellenőrzéstől.