Термины и что они значат здесь.
Каждый продукт в этой области использует одни и те же слова чуть по-своему. Ниже — что каждое из них означает именно внутри Krino.
Из чего складывается решение.
Сценарий
Набор правил, привязанный к одному типу события. Он определяет, какая таблица данных читается, при каких условиях он выполняется и в какую очередь попадает исход.
Версия (итерация)
Правила и пороги сценария на определённый момент. Вы работаете над черновиком; публикация делает его рабочим и сохраняет предыдущий в истории.
Правило
Дерево условий и баллы. Если условие выполняется, баллы добавляются к сумме. Баллы могут быть отрицательными — например, скидка для доверенного клиента.
Условие триггера
Предварительный фильтр: на каких событиях сценарий вообще выполняется. Если отмены оценивать не нужно, они исключаются здесь, а не в правиле.
Порог
Граница, превращающая итоговый балл в исход. Их три: разбор, задержать-и-разобрать, отклонить. Всё ниже — одобрение.
Исход
Один из четырёх ответов: одобрить, на разбор, задержать и разобрать, отклонить.
Velocity-правило
Подсчёт в окне времени — сколько разных карт попробовало одно устройство за 24 часа. Ловит схемы, невидимые по одной транзакции.
Теневой прогон
Выполнение черновой версии параллельно на реальном трафике без влияния на решения. Заканчивается списком расхождений с рабочей версией.
Подбор порога
Перечитывание прошлых решений при новых порогах. Это не прогноз, а повтор уже принятых решений.
Бэктест
Прогон черновой версии по записям, которые действительно поступали в прошлом. Каждая запись оценивается по состоянию на момент поступления: velocity-правила считают историю до этой записи, а не сегодняшнюю. Ничего не записывается.
Сравнение версий
Что изменилось между двумя опубликованными версиями, на одном экране: добавленные, удалённые и изменённые правила, пороги и условие триггера. Условия записаны фразами, а не в JSON.
Чем питается решение.
Модель данных
Схема объектов, которые вы отправляете в Krino: таблицы, поля, типы. Названы так, как назвали их вы; никакой фиксированной схемы, под которую нужно подстраиваться.
Объект-триггер
Событие, запускающее решение: платёж, заявка, попытка входа. Сохраняется дословно рядом с решением.
Ось группировки (pivot)
Поле, по которому группируются решения, — обычно номер клиента. Решения с одинаковым значением этого поля собираются в один кейс.
Отпечаток устройства
Устойчивый идентификатор, выведенный из того, что сообщает о себе браузер. Даже после очистки cookies или в приватной вкладке то же устройство, как правило, появляется под тем же следом.
IP дата-центра
Диапазоны адресов, принадлежащие хостинг-провайдерам. Отсюда выходит большая часть трафика VPN и прокси — сам по себе это не доказательство, но сигнал.
Одноразовый e-mail
Сервисы, выдающие адреса, которые исчезают через минуты после регистрации. У аккаунтов, открытых с ними, заметно выше доля чарджбэков и споров.
Обогащение
Получение новых сигналов из входящего события: одноразовый ли адрес, страна IP, тип телефонной линии. В Krino — всё офлайн.
Вес записи списка
Число, которое несёт запись списка. Правило сравнивает этот вес, а не просто факт наличия, — гэмблинг и продукты могут лежать в одном списке с разными весами. Держать отдельный список на каждый уровень риска не нужно.
Прошлые решения
Условие, которое смотрит не на то, что прислал клиент, а на то, что ваша организация уже о нём решила: «сколько раз мы отправляли эту карту на разбор в этом месяце». Ни в одной транзакции такого поля нет.
Что происходит после решения.
Кейс
Дело, в которое собираются решения, требующие разбора. Несколько решений по одному клиенту накапливаются в одном кейсе.
Очередь (входящие)
Рабочая очередь, куда попадают кейсы. У разных команд разные очереди; назначение происходит внутри очереди.
Отложить
Убрать кейс из очереди до выбранной даты. В нужный день он возвращается сам, так что ничего не теряется.
Четыре глаза
Работа, которую нельзя завершить решением одного человека. Один предлагает исход, кейс остаётся открытым, и закрыть его может любой, кроме того, кто просил. То же правило можно включить и для публикации набора правил.
Пометка на сущности
Заметка или метка, привязанная к устройству, IP или карте. Всплывает в расследовании каждый раз, когда эта сущность появляется.
Ложное срабатывание
Транзакция, которую помечили, разобрали и признали чистой. Пока это не измеряют, цена незаметна — каждое ложное срабатывание стоит часа работы аналитика.
Проверка по санкционным спискам
Сверка имён людей и организаций со санкционными списками с допуском различий в написании, диакритике и транслитерации.
PEP
Публично значимое лицо — тот, кто требует повышенного внимания из-за публичной должности. Обычно это причина посмотреть, а не отказать.
Сообщение о подозрительной операции
Сообщение о кейсе регулятору. В Krino статус отчётности, дата и номер обращения живут в записи самого кейса.
Журнал аудита
Запись о том, кто что изменил и когда, — от правок правил до заметок в кейсах, читаемая и спустя время.
Посмотрим на эти понятия на экране.
Показать проще, чем объяснить, — давайте договоримся о демонстрации.