A Fingerprint permite a rápida conformidade regulatória com a Elastic

elastic-blog-search-header-image.png

A Fingerprint é uma empresa de tecnologia regulatória sediada no Reino Unido que desenvolve e hospeda soluções de software para permitir que empresas regulamentadas monitorem e supervisionem as comunicações eletrônicas de seus funcionários, a fim de garantir a conformidade com as regulamentações em sua região e domínio. A plataforma Fingerprint oferece tudo que as empresas precisam para supervisionar todos os canais de comunicação eletrônica quanto à conformidade, de forma simples e eficaz.

Os clientes da Fingerprint variam desde empresas do tipo “regulatory host” (supervisoras regulatórias) e “principal firms” (firmas intermediárias), diretores de conformidade (CCOs) terceirizados e consultorias de conformidade até fundos hedge boutique, gerentes de investimentos e ativos e empresas financeiras de varejo. Para os clientes da Fingerprint que supervisionam o risco em nome de sua própria lista de clientes, a arquitetura multi-tenant da plataforma permite que eles supervisionem e gerenciem o risco potencial de comunicação de centenas de clientes por meio de uma única plataforma de login.

Os recursos da Fingerprint incluem vigilância automatizada de comunicações eletrônicas e de voz, bem como identificação e classificação de riscos, complementadas por ferramentas de análise, investigação e relatório na plataforma e muito mais. O objetivo final da Fingerprint é permitir que seus clientes (e os clientes desses clientes) alcancem e mantenham a conformidade e ofereçam uma supervisão melhor, mais eficaz e mais rápida.

Controle de dados críticos de comunicação

Nos estágios iniciais da evolução da Fingerprint, ficou claro que a equipe precisava de um parceiro de tecnologia que permitisse que eles (e seus clientes) tivessem visibilidade superior em fontes de dados diferentes. A Elastic® era a única opção real para a busca em grandes quantidades de dados semiestruturados. O sistema da Fingerprint ingere um grande volume de dados de comunicações e calcula uma pontuação de risco para cada item, o que permite que o responsável pela conformidade faça uma triagem dos mais importantes. A plataforma permite que os usuários busquem em vários canais de comunicação (por exemplo, email, chat da Bloomberg, Slack, Zoom, WhatsApp, canais de voz), para ajudar a descobrir possíveis irregularidades ou má conduta, como atividades de negociação suspeitas, negociação de contas pessoais, venda indevida de produtos, táticas de vendas coercitivas e violações gerais da política de conformidade (como presentes e entretenimento).

Para atender a essas necessidades, a equipe escolheu o Elastic Cloud, devido à sua flexibilidade e escalabilidade superiores, para concretizar sua visão. A plataforma da Fingerprint é uma combinação de aplicações desenvolvidas sob medida, de serviços nativos da AWS e do Elasticsearch®. As aplicações da Fingerprint, que são todas executadas sem servidor no AWS Lambda e Step Functions, conectam-se a vários endpoints de dados e recuperam dados no AWS S3. Os dados são então analisados e ingeridos no Elastic para busca e análise.

fingerprint-infographic
icon-quote

O segredo é que, a partir da ingestão, tudo é feito em multi-tenancy, de modo que cada cliente tem seus próprios dados segregados. Mesmo quando as informações são enviadas ao Elasticsearch, usamos o Datastreams para manter os dados separados fisicamente, com cada item marcado com um ID da empresa. Os aliases do Elasticsearch nos permitem dividir e analisar qualquer busca, enquanto a segurança é mantida em nosso middleware e gateway de API para o front-end. O Elastic é nosso mecanismo de busca central que permite que tudo isso aconteça.

James Hogbin, fundador e CEO da Fingerprint

Com todos os dados de comunicação que fluem pelo Elasticsearch, a Fingerprint criou uma plataforma segura para análise e classificação de riscos, permitindo que os clientes automatizem a grande maioria da supervisão de conformidade em seus negócios atualmente. Os usuários podem fazer a triagem dos itens de risco identificados e passar direto para aqueles que precisam de mais fluxos de trabalho de investigação, busca ad-hoc em vários canais de comunicação ou então podem configurar a Fingerprint para procurar atividades suspeitas regularmente. Cada interação de usuário na plataforma é auditada no Elasticsearch, que a Fingerprint usa para analisar e gerar relatórios regulares de KPI em relação às políticas de conformidade implementadas pelos clientes.

A Fingerprint também mantém a integridade de seu ambiente com a Elastic. Os sinais críticos são extraídos da AWS (logs, métricas e traces) e analisados no Elastic APM. Isso permite que a equipe entenda como seu ecossistema é executado e como o software funciona.

Inteligência automatizada para conduzir investigações

A plataforma da Fingerprint usa uma combinação exclusiva de processamento de linguagem natural, análise de sentimentos, técnicas lexicográficas e análise de metadados para verificar e avaliar continuamente o risco nas comunicações, que são sistematicamente classificadas na Lista de Riscos da Fingerprint. Essa lista garante que, em um relance, você possa identificar no palheiro de dados da sua empresa as menores agulhas que possam gerar suspeitas.

O Elasticsearch é essencial para essa fórmula, pois é nele que a Fingerprint acrescenta seu ingrediente secreto. Por exemplo, a Fingerprint está aproveitando o machine learning da Elastic para ajudar a procurar determinadas anomalias na atividade. Se um indivíduo entrar e sair de uma conversa ou se alguém parar ou começar a falar repentinamente em um chat, isso poderá ser visto como uma atividade suspeita que a empresa precisa investigar. A Fingerprint também utiliza a Elastic para busca e análise semântica de atividades específicas.

icon-quote

Por exemplo, se você trabalha com vendas, sua conversa deve ser em zigue-zague, e não em um tráfego predominantemente de saída. Portanto, estamos analisando os metadados com um pouco de machine learning para entender se a atividade é incomum e merece investigação.

James Hogbin, fundador e CEO da Fingerprint

Os recursos de automação da Fingerprint ajudam os clientes a economizar de 80% a 90% do tempo gasto em sua carga de trabalho de monitoramento diário, eliminando níveis significativos de trabalho manual e permitindo investigações de conformidade mais rápidas.

Dashboard de resumo do gerenciamento de casos da Fingerprint
Captura de tela do dashboard de resumo do gerenciamento de casos da Fingerprint

O futuro com a Elastic

Dado o sucesso de James e da equipe no aproveitamento do Elasticsearch, o plano é expandir ainda mais seu uso e beneficiar-se de outros recursos essenciais da plataforma. A equipe está explorando o aproveitamento dos recursos da busca entre clusters da Elastic para permitir a busca de dados em diferentes regiões geográficas. Devido à importância da residência de dados nos serviços financeiros, a Elastic pode permitir que os clientes mantenham os dados na região local, mas possam fazer buscas em clusters com uma única consulta.

A equipe também está analisando outras oportunidades, como a ingestão de novas fontes de dados estáticos que podem representar um comportamento inadequado (por exemplo, a equipe de vendas baixando dados em unidades USB, padrões incomuns de atividade de login, uso da impressora do escritório em horários estranhos), além de aproveitar o Elasticsearch combinado com dados de mercado para fazer a detecção de anomalias. Isso se baseará na proposta de valor exclusiva da Fingerprint, que permite que seus clientes forneçam instantaneamente uma supervisão completa e conduzam a detecção inteligente de riscos em todos os seus canais de comunicação.

Saiba mais sobre a Elastic e a Fingerprint:

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste post permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis atualmente podem não ser entregues dentro do prazo previsto ou não chegar a ser entregues.