7.8. Импорт списков по 550-П (639-П)

В системе FraudWall реализована функция автоматического импорта списков, получаемых банком в рамках 550-П (639-П).

Данный список может быть использован при написании собственных правил антифрода, например, можно останавливать для дополнительной проверки платежи на плательщиков, находящихся в этом списке.

Для импорта файлов на сервере управления предусмотрен сетевой диск сети Microsoft с именем "550p". Для подключения к нему необходимо запустить Проводник, ввести в пути текст вида \\1.2.3.4\550p (вместо 1.2.3.4 нужно указать IP адрес или доменное имя сервера управления FraudWall). В качестве логина необходимо указать одного из пользователей операционной системы: root, secure или podft с соответствующим паролем (более детально см. 5.1.4 «Интерфейс передачи файлов посредством сетевых дисков сети Microsoft»).

На данном ресурсе должны храниться все XML-файлы, получаемые по 550-П (639-П). При получении нового XML-файла, его нужно скопировать на данный сетевой ресурс, не удаляя при этом уже находящиеся там файлы.

Внимание

С этого ресурса можно удалять только некорректные XML-файлы. Все ранее обработанные XML-файлы удалять не нужно, т.к. FraudWall при построении актуального списка 550-П (639-П) использует только те XML-файлы, которые находятся на этом ресурсе на текущий момент.

Импорт списков 550-П (639-П) начинается автоматически, как только завершилось копирование новых XML-файлов на этот сетевой ресурс.

Процедура импорта файлов выполняется продолжительное время (до 30 минут), по завершению импорта формируется соответствующее событие в журнале аудита системы (с указанием общего числа обработанных XML-файлов).

При обнаружении ошибок импорта (например, XML-файл некорректного формата) дополнительно формируется важное событие аудита, которое отправляется по почте пользователям с ролью "Администратор", "Аудитор" и "Сотрудник службы безопасности".

7.8.1. Использование списков 550-П (639-П)

Для использования списков 550-П (639-П) необходимо в профиле обнаружения мошеннических платежей создать одно или несколько ручных правил, использующих критерии вида "ИНН плательщика из списка 550-П", "ИНН получателя из списка 550-П" и аналогичных. При этом возможна как остановка платежа, так и просто фиксация факта срабатывания правила - для этого необходимо выбрать соответствующее действие "остановить для проверки фин.мониторингом", "подозревать в краже средств" или "не останавливать платеж, но зафиксировать срабатывание правила".