Grande plataforma de apostas online do Reino Unido reduz a fraude nos jogos em 84% usando o Elastic Observability

Além de gerenciar a capacidade do sistema, a equipe de Plataformas de Infraestrutura também precisa dar suporte aos esforços da empresa de apostas para evitar atividades fraudulentas como roubo de identidade e lavagem de dinheiro. Sua abordagem é baseada na detecção de padrões de comportamento de jogo, o que também permite que eles intervenham no que for considerado como atividade de risco do cliente.

A coleta, o enriquecimento e a análise dos dados são essenciais para o sucesso dessas estratégias e para a integridade geral da plataforma de apostas. É aqui que a equipe por trás das Plataformas de Infraestrutura desempenha um papel vital. Eles fornecem serviços compartilhados para equipes técnicas em toda a empresa, incluindo gerenciamento de segredos empresariais, serviços de mensagens, gerenciamento de configuração e ferramentas de CI/CD (integração contínua e entrega contínua). A equipe também fornece serviços de logging que monitoram diversas atividades, desde a integridade do sistema até o comportamento dos usuários.

Até cerca de 2018, a equipe usava uma solução de logging que não era flexível o suficiente para gerenciar volumes de log inconstantes e de crescimento rápido. “A licença do nosso software de logging anterior era baseada em uma quantidade máxima de ingestão por dia. Isso não era adequado para nós, pois podemos ter vários dias tranquilos, seguidos de um período muito movimentado como resultado de um jogo de futebol de alto nível. Queríamos uma solução mais adaptável para atender a esses eventos e alocar recursos para pipelines em dias de maior movimento — a flexibilidade da Elastic foi a resposta”, afirma o gerente de engenharia responsável pelas plataformas de infraestrutura.

Ao procurar uma solução alternativa, ele consultou seus colegas, alguns dos quais já haviam trabalhado com a solução de logging do Elastic Observability em outras funções.

Para garantir que a integração e a implantação fossem gerenciadas com eficiência, a equipe da empresa de apostas utilizou os serviços da Elastic Consulting para ajudá-los a migrar os dados da solução anterior para a Elastic com facilidade.

Hoje, o Elastic Observability lida com todos os principais logs, incluindo a integridade das aplicações e os padrões de atividade dos jogos de azar. Os logs são enviados para o Elasticsearch para enriquecimento usando o Logstash. Em seguida, são enviados para os clusters do Elasticsearch em execução no Elastic Cloud Enterprise. Isso permite que a equipe de Plataformas de Infraestrutura mantenha a separação entre os clientes internos usando clusters independentes e implantações do Logstash hospedadas separadamente em um ambiente hospedado em container do Kubernetes.

A equipe de Plataformas de Infraestrutura também aproveitou a integração do Kibana com o Slack para disparar alertas para a equipe de monitoramento relevante. Cada mensagem do Slack contém um link que abre a página relevante do Kibana para que um membro da equipe possa monitorar o problema e intervir rapidamente.

Durante a migração para o Elastic Observability, a equipe de Plataformas de Infraestrutura conversou com muitos clientes internos para entender melhor como a nova tecnologia poderia atender aos seus objetivos. Marshall destaca a importância de ajudar a equipe de Fraude e Risco a identificar atividades ilícitas.

Com o Elastic Observability, a equipe de Fraude e Risco pode fazer buscas em datastores em vários sistemas para detectar contas fraudulentas criadas para aproveitar as vantagens de apostas grátis e ofertas de bônus. Essas informações são analisadas por um software de inteligência artificial, e atividades suspeitas podem ser interrompidas instantaneamente. Caso haja necessidade de intervenção humana, o sistema cria um alerta diretamente no Slack para que um especialista analise a atividade e responda conforme necessário.

Além disso, o Elastic Observability permite que a empresa cumpra os regulamentos para mais segurança nos jogos de azar. “Podemos monitorar padrões de depósitos e saques para identificar clientes em risco e até mesmo intervir quando a aposta é feita, se necessário”, diz o engenheiro de automação da empresa.

Nos últimos anos, a empresa introduziu ferramentas para mais segurança no jogo, incluindo limites de depósito que permitem aos clientes definir seu orçamento e a autoexclusão, por meio da qual eles podem bloquear suas contas por um período de seis meses a cinco anos. Isso se aplica a todas as empresas irmãs, portanto, se alguém se exclui de um produto de apostas, também é bloqueado nas outras marcas do grupo, que consiste em até cinco outras plataformas de apostas. “Com a Elastic, podemos facilmente compartilhar dados de backend entre todas as nossas marcas para que o cliente esteja sempre protegido quando estiver apostando em outra plataforma”, diz o engenheiro de automação da empresa.

O mais importante e um grande benefício para a empresa é que eles estão usando o modelo de licenciamento flexível do Elastic Observability para reduzir custos e gerenciar orçamentos com mais eficácia.

A empresa também reconhece que é barato experimentar novos recursos da Elastic. “Há muito pouco custo ao adotar um recurso em pequena escala e usá-lo para demonstrar o valor para os negócios. Isso torna mais fácil conseguir orçamento para licenciamento adicional com base nessas evidências”, diz ele.

Embora a equipe de Plataformas de Infraestrutura seja em grande parte autossuficiente, a empresa agradece a oportunidade de recorrer à Elastic para simplificar a implantação de novos recursos.

“Com nossas medidas de mais segurança nos jogos, tivemos um problema com volumes de dados criando muitos buckets em uma agregação. Entramos em contato com a Elastic e eles nos deram uma solução muito boa envolvendo transformações de dados. Isso é algo que podemos usar no futuro se encontrarmos problemas relacionados a volumes de agregação”, disseram eles.

Além disso, a equipe de produto responsável pela solução da Elastic também enfatiza a importância da Elastic Professional Services, que ajudou a empresa na migração da solução legada da plataforma. “Foi um grande empreendimento, então a assistência da Elastic Professional Services foi inestimável para encontrar soluções para problemas técnicos”, dizem eles.

Para o futuro, a equipe também está testando o Elastic APM para identificar e corrigir problemas de desempenho das aplicações rapidamente, enquanto continua a dar o exemplo na prevenção de fraudes e na proteção de clientes vulneráveis.