OneSpan Developer: Erstellen einer Regel in der Risikoanalyse

Hakim Aldaoub, 10. Juni 2020
OneSpan Developer: Creating a Rule in Risk Analytics

In diesem Blog-Beitrag zeigen wir Ihnen, wie Sie eine neue Regel in erstellen Risikoanalyse und sehen Sie diese Regel in Aktion in der interaktiven Lösung von MyBank Web Portal. Die Regel, die wir hinzufügen, erfordert eine schrittweise Authentifizierung jedes Mal, wenn ein neuer Zahlungsempfänger zum Webbanking-Konto eines Benutzers hinzugefügt wird. Bei Auslösung muss der Benutzer seinen Fingerabdruck über das als vertrauenswürdiges Gerät registrierte mobile Gerät bereitstellen.

Da diese Regeländerung über das MyBank-Webportal angezeigt wird, müssen Sie sicherstellen, dass Sie Zugriff auf diese Demoanwendung haben. Wenn Sie sich nicht sicher sind oder nicht sicher sind, lesen Sie unseren vorherigen Blog. "OneSpan Cloud-Lösungen in Aktion - MyBank Web Portal-Demo, Teil 1" . Um die Regel zu ändern, greifen wir auf den Risk Analytics Presentation Service zu. Hilfe dazu finden Sie unter Teil 2 der OneSpan Cloud Solutions In Action-Reihe .

Erstellen Sie eine Regel in der Risikoanalyse zum Hinzufügen eines neuen Rechnungsempfängers:

Sobald Sie die Voraussetzungen erfüllt haben und Zugriff auf die Risikoanalyse Präsentationsservice, können Sie mit dem Hinzufügen der neuen Regel fortfahren.

Navigieren Sie zunächst zu DESIGNRULES & ACTIONS> Rule Management (siehe Abbildung unten).

6-10-1

Auf dieser Seite sehen Sie auf der linken Seite einen Abschnitt „Regeln“ (siehe Abbildung oben). Erweitern Sie die Option "Nicht-Mon-Ereignisse" und wählen Sie "Adaptive Authentifizierung (Mittel)".
Klicken Sie bei ausgewählter Option "Adaptive Authentifizierung (Mittel)" auf das Symbol "Abteilung hinzufügen".

6-10-2

Sobald Sie dies getan haben, sehen Sie den folgenden Bildschirm.

6-10-3

Wählen Sie einen Namen für die neue Abteilung. In diesem Beispiel gehen wir zu "New Web Bill Beneficiary Attempt". Sie sollten auch die Priorität auf "hoch" setzen, damit diese Unterteilung vor denen mit niedrigerer Priorität abgeglichen wird.

Setzen Sie als Nächstes die Kriterien für die Division auf "NON_MON_EVENT_TYPE_KEY" und den Wert auf "NewBillBeneficiaryAttempt" (siehe Abbildung oben). Klicken Sie auf "Speichern" und dann auf "Fertig".

Wählen Sie die neu hinzugefügte Abteilung im Bereich "Regeln" aus und aktivieren Sie sie, indem Sie auf das orangefarbene Umschaltsymbol klicken.

6-10-4

Nachdem Sie auf das Umschalt-Symbol geklickt haben, wird der Status auf Ihrem Bildschirm in "Aktiv" geändert.

Jetzt können wir unsere neue Regel hinzufügen. Wenn die oben erstellte Abteilung noch ausgewählt ist, klicken Sie auf das Symbol "Regel hinzufügen".

6-10-5

Nennen Sie die Regel "BillBeneficiaryAddition", setzen Sie ihre Priorität auf "Hoch" und klicken Sie auf "Speichern & Weiter", um den ersten Schritt des Regelerstellungsprozesses abzuschließen.

6-10-6

Als Nächstes werden die Schritte 2 bis 5 zum Erstellen von Verlaufskriterien, Übereinstimmungskriterien, Übereinstimmungsschlüssel und Aktion erstellen erweitert Risikoanalyse Optionen zum Verfeinern der Kriterien und zum Anpassen der Regel sind für dieses spezielle Szenario nicht erforderlich.  Wählen Sie "Nein" und klicken Sie dann für jeden dieser Schritte auf "Speichern & Weiter".

Setzen Sie in Schritt 6, "Antwort / Status erstellen", den Antwortwert in der Dropdown-Liste auf "ChallengeFingerprint". Klicken Sie auf "Antwort / Status speichern >>>". Dadurch wird eine Fingerabdruckauthentifizierung für jedes Mal eingerichtet, wenn Sie Ihrem Bankkonto einen neuen Zahlungsempfänger hinzufügen. Der Antworttyp wird auf das weiße Feld rechts angeheftet.  Ihre Konfiguration sollte wie im Bild unten aussehen.

6-10-7

Klicken Sie auf "Speichern", um die Erstellung der Regel "BillBeneficiaryAddition" zu bestätigen. Zum Schluss schalten Sie es mit dem orangefarbenen Symbol wie oben für die Division auf Aktiv.

Testen Sie Ihre neue Regel

Wenn diese neue Regel in Kraft tritt und Sie versuchen, Ihrem MyBank-Konto einen Zahlungsempfänger hinzuzufügen, müssen Sie Ihren Fingerabdruck auf Ihrem vertrauenswürdigen Gerät bereitstellen. Lassen Sie uns das Setup testen und einen Zahlungsempfänger über die Webversion von MyBank hinzufügen: 

Melden Sie sich bei MyBank an und wechseln Sie auf der Startseite zur Registerkarte "Zahlungen". Klicken Sie dann wie unten gezeigt auf "Neuen Empfänger hinzufügen". 

6-10-8

Geben Sie auf der Registerkarte "Zahlungen" den Empfängernamen und die Kontonummer in die Felder "Kontoname" und "Kontonummer" ein und klicken Sie dann auf "Erstellen". Sie erhalten sofort eine Push-Benachrichtigung auf Ihrem vertrauenswürdigen Gerät. Folgen Sie der Benachrichtigung und OneSpan Mobile Security Suite sammelt Ihren Fingerabdruck, um die Legitimität der Aktivität zu bestätigen, bevor der Zahlungsempfänger endgültig zu Ihrer Empfängerliste hinzugefügt wird.

Schließlich können Sie die neuesten Ereignisse aus dem obigen Beispiel überprüfen und feststellen, welche Ereignisse ausgelöst wurden und welche Regeln übereinstimmten. Dies kann unter „ÜBERWACHUNG & UNTERSUCHUNG“> „Neueste Ereignisse“ in der Menüleiste des Risk Analytics-Präsentationsdienstes angezeigt werden (siehe Abbildung unten).

6-10-9

Herzliche Glückwünsche! Sie haben Ihrem Risk Analytics-Service nun erfolgreich eine neue Regel hinzugefügt und getestet. Um mehr über das Hinzufügen von Regeln zu erfahren, besuchen Sie unsere Risk Analytics-Dokumentation . Wenn Sie Fragen haben, können Sie diese in der Community Portal-Foren

 

OneSpan Sign-Entwickler-Community

OneSpan Sign-Entwickler-Community

Treten Sie der OneSpan Sign Developer Community bei! Foren, Blogs, Dokumentationen, SDK-Downloads und mehr.

Tritt heute bei