Principal plataforma de apuestas en línea del Reino Unido reduce los fraudes en las apuestas en un 84 % mediante Elastic Observability

Además de gestionar la capacidad del sistema, el equipo de Plataformas de infraestructura también debe dar soporte a los esfuerzos de la empresa de apuestas en la prevención de actividades fraudulentas, como robo de identidad y lavado de dinero. Su enfoque se basa en identificar patrones de comportamiento de apuestas, que también les permite intervenir en lo que se consideran actividades riesgosas del cliente.

La recopilación de datos, el enriquecimiento y el análisis son esenciales para el éxito de estas estrategias y el estado general de la plataforma de apuestas. Es aquí donde el equipo detrás de Plataformas de infraestructura juega un rol fundamental. Proporcionan servicios compartidos a los equipos técnicos de toda la empresa, incluidos la gestión de secretos empresariales, servicios de mensajería, gestión de configuración y herramientas de CI/CD (integración continua/entrega continua). El equipo también brinda servicios de logging que monitorean un rango de actividades que van del estado del sistema a los comportamientos de los usuarios.

Hasta 2018, el equipo usaba una solución de logging que no era lo suficientemente flexible para gestionar volúmenes de logs irregulares y de rápido crecimiento. "La licencia de nuestro software de logging anterior se basaba en una cantidad máxima de ingesta al día. Esto no resultaba adecuado para nosotros, dado que podemos tener varios días tranquilos y luego un periodo muy ajetreado como resultado de un partido de fútbol importante. Queríamos una solución más adaptable para satisfacer la demanda de estos eventos y asignar recursos a pipelines en días ajetreados; la flexibilidad de Elastic fue la respuesta", explica el gerente de ingeniería responsable de las plataformas de infraestructura.

Al buscar una solución alternativa, consultó a sus colegas, algunos de los cuales habían trabajado antes con la solución de logging Elastic Observability en otros roles.

A fin de garantizar que la integración y el despliegue se gestionaran de manera efectiva, el equipo de la empresa de apuestas usó los servicios de Consultoría de Elastic para que lo ayude a migrar los datos sin problemas desde la solución anterior hacia Elastic.

Hoy, Elastic Observability se encarga de todos los logs importantes, incluido el estado de las aplicaciones y los patrones de actividad de apuestas. Los logs se envían a Elasticsearch para su enriquecimiento con Logstash. Luego se envían a clusters de Elasticsearch que se ejecutan en Elastic Cloud Enterprise. Esto permite al equipo de Plataformas de infraestructura mantener la separación entre los clientes internos que usan clusters independientes y despliegues de Logstash hospedados por separado en un entorno hospedado en contenedores de Kubernetes.

El equipo de Plataformas de infraestructura también aprovechó la integración de Kibana y Slack a fin de activar alertas para el equipo de monitoreo relevante. Cada mensaje de Slack contiene un vínculo que abre la página de Kibana relevante para que un miembro del equipo pueda rastrear el problema e intervenir con rapidez.

Durante la migración a Elastic Observability, el equipo de Plataformas de infraestructura habló con muchos clientes internos para comprender mejor cómo la nueva tecnología podría brindar soporte para sus objetivos. Marshall destaca la importancia de ayudar al equipo de Fraude y riesgo a identificar la actividad ilegal.

Con Elastic Observability, Fraude y riesgo puede buscar en almacenes de datos de varios sistemas para detectar el registro de cuentas fraudulentas, con el objetivo de aprovechar las apuestas gratis y las ofertas de bonificaciones. Esta información la analiza un software de inteligencia artificial, y la actividad sospechosa puede detenerse al instante. Si se requiere la intervención humana, el sistema crea una alerta directamente en Slack para que un especialista pueda revisar la actividad y responder según sea necesario.

Además, Elastic Observability permite a la empresa cumplir con las normativas de apuestas más seguras. "Podemos monitorear patrones de depósitos y retiros para identificar clientes en riesgo e incluso intervenir cuando se realiza la apuesta, de ser necesario", explica el ingeniero de automatización de la empresa.

En los últimos años, la empresa introdujo herramientas de apuestas más seguras que incluyen límites de depósito, que permiten a los clientes fijar su presupuesto, y autoexclusión, con la que pueden bloquear sus cuentas de seis meses a cinco años. Esto aplica a todas las empresas asociadas, por lo que si alguien se excluye a sí mismo de un producto de apuestas, también se lo bloquea en las demás marcas del grupo, que consiste en hasta cinco otras plataformas de apuestas. "Con Elastic podemos compartir de forma fácil los datos de backend en todas nuestras marcas de modo que el cliente siempre esté protegido, cuando apuestan usando otra plataforma", afirma el ingeniero de automatización de la empresa.

Lo que es importante, y uno de los principales beneficios para la empresa, es que usan el modelo de licencias flexible de Elastic Observability para reducir los costos y gestionar los presupuestos con más efectividad.

La empresa también agradece que sea económico probar nuevas características de Elastic. "El costo de adoptar una característica a pequeña escala y usarla para demostrar su valor para la empresa es muy bajo. Esto hace que sea más sencillo asegurar el financiamiento de más licencias conforme a esta evidencia", explica.

A pesar de que el equipo de Plataformas de infraestructura se brinda soporte a sí mismo en gran medida, la empresa agradece tener la oportunidad de llamar a Elastic cuando destraba el despliegue de características nuevas.

"Con nuestras medidas de apuestas más seguras, tuvimos un problema con los volúmenes de datos que creaban demasiadas cubetas en una agregación. Recurrimos a Elastic, y nos dieron una muy buena solución que involucraba transformaciones de datos. Esto es algo que podemos usar en el futuro si nos encontramos con problemas relacionados con los volúmenes de agregación", dijeron.

Además, el equipo de producto propietario de la solución de Elastic también destaca la importancia de los Servicios profesionales de Elastic que ayudaron a la empresa con la migración de la plataforma desde la solución heredada. "Fue una gran tarea, por lo que la asistencia de los Servicios profesionales de Elastic fue invaluable para hallar soluciones a los problemas técnicos", afirman.

Con la mirada puesta en el futuro, el equipo también está probando Elastic APM para detectar y arreglar problemas de rendimiento de las aplicaciones con rapidez, a la vez que continúa sirviendo de ejemplo en la prevención del fraude y la protección de clientes vulnerables.