アラート
アラートとは、ルールまたはレビュアーによってIN_REVIEWまたはAWAITING_USERの状態で保留されている取引です。
アラート専用のレコードはありません。保留された取引のトリアージ方法と、ケースへエスカレーションすべきタイミングについては、アラートを参照してください。
ルールからケースを作成する
取引ルールにケースを作成エフェクトを追加すると、ルールに一致するたびにケースが自動的に作成されます。- ケースの振り分け先となるブループリント(担当者の割り当て、エスカレーション、4-eyes、ケースページの内容はすべてブループリントから設定されます。ブループリントを参照)
- Grouping: By applicantは、すべてのルールにわたって対象者のオープン中のケースを再利用します。By rule and applicantは、申請者ごと、ルールごとに1件のケースを作成します
- Attach matched transaction: トリガーとなった取引をケースに自動的に紐付けます
TRANSACTION_RULEを持ち、取引の対象者(ユーザーまたは企業)に紐付けられます。すべてのケースに適用される1ケースにつき1対象者のルールに従います。
任意の取引からケースに追加を使って手動でケースを作成することもできます。取引を同じ対象者の既存のオープン中のケースに追加するか、新しいケースを作成するかを選べます。すべての作成方法については、ケースの作成を参照してください。
ケースのライフサイクルと解決
ケースはオープン、ユーザー待ち、解決済みの順に進み、解決結果が誤検知または実際の脅威となってクローズされます。ライフサイクル全体についてはケースを、解決済みの調査からSAR、STR、CTRなどの届出を作成する方法についてはFIUレポートとテンプレートを参照してください。API
取引ルールから作成されたケースは、Management APIを通じてすべて管理できます。一覧取得、作成、解決、取引をリンクとして紐付けに加え、独自のダッシュボード用にケース分析を取得することもできます。次のステップ
アラート
アラートのライフサイクル、ソース、SARワークフロー。
ケース管理
ライフサイクル全体、リスト、ブループリント、4-eyesレビュー。
FIUレポート
テンプレート、レポートの種類、印刷可能な届出書類。