IN_REVIEW oder im Status AWAITING_USER, solange sie auf den Kunden wartet.
Zurückgehaltene Transaktionen sind in der Business Console die Einheit der Triage, und es gibt keinen separaten Alert-Datensatz, den Sie verwalten müssten.
Was als Alert gilt
Den Status, in den eine Transaktion wechselt, und die Regeln dahinter beschreiben Status und Risiko-Scoring.
Woher Alerts stammen
Triage
Öffnen Sie in der Console Transaktionen und filtern Sie nach Status, um die zurückgehaltenen Transaktionen anzuzeigen. Jede Transaktion zeigt die ausgelösten Regeln, den Score, die Beteiligten und das verknüpfte Entitätsprofil. Über die Transaktion können Sie:- Zuweisen: Weisen Sie die Transaktion einem Analysten zu, einzeln oder gesammelt. Die Zuweisung wird in der Zeitleiste der Transaktion erfasst.
- Notiz hinzufügen für den nächsten Prüfer. Notizen sind auch über die Notiz-Endpoints verfügbar.
- Genehmigen oder ablehnen, um den Alert zu schließen.
- Zum Fall hinzufügen, wenn eine umfassendere Untersuchung nötig ist.
Eskalation zu einem Fall
Eine einzelne zurückgehaltene Transaktion ist oft klein genug, um sie allein zu klären. Musterbasierte oder umfangreichere Untersuchungen gehören in einen Fall, einen Container für Transaktionen, Benutzer, Unternehmen und Nachweise. Fügen Sie einer Regel den Effekt Fall erstellen hinzu, damit automatisch ein Fall geöffnet wird, sobald die Regel zutrifft, oder verwenden Sie Zum Fall hinzufügen bei einer beliebigen Transaktion. Siehe Fälle für das Fallmodell.Verdachtsmeldungen
Für Rechtsordnungen, die Suspicious Activity Reports (SARs) oder Currency Transaction Reports (CTRs) verlangen, erstellen Sie die Meldung aus dem Fall. Siehe FIU-Berichte und Vorlagen. Didit reicht keine Berichte bei Aufsichtsbehörden ein: Die Einreichung bleibt in der Verantwortung Ihres Compliance-Teams, und die Console bereitet das Formular und die Nachweise vor, um sie zu beschleunigen.Alert-Webhooks
Eine zurückgehaltene Transaktion wird durch den Webhooktransaction.created gemeldet (wenn sie bei der Erstellung zurückgehalten wird) und durch transaction.status.updated (wenn sich ihr Status ändert).
Siehe Webhooks.
Programmatischer Zugriff
Es gibt keinen separaten Alert-Endpoint. Listen Sie zurückgehaltene Transaktionen mitGET /v3/transactions/ auf und lesen Sie jede davon mit GET /v3/transactions/{transaction_id}/ aus.
Das Array alerts im Transaktionsdetail ist derzeit immer leer, lesen Sie daher stattdessen status aus.
Nächste Schritte
Fälle
Vollständiger Untersuchungs-Workflow.
Regeln
Was eine Transaktion zurückhält.
Console
Rundgang durch die Console-Oberfläche.