Fingerprint nutzt Elastic, um Compliance-Initiativen zu beschleunigen

Fingerprint ist ein britisches RegTech-Unternehmen, das Software-Lösungen entwickelt und hostet, mit denen regulierte Unternehmen die elektronische Kommunikation ihrer Mitarbeitenden überwachen und kontrollieren können, um die Compliance in ihrer Region und ihrem Fachgebiet sicherzustellen. Die Fingerprint-Plattform bietet alles, was Unternehmen brauchen, um einfach und effektiv die Compliance sämtlicher elektronischen Kommunikationskanäle sicherzustellen.

Die Kunden von Fingerprint reichen von Regulatory-Host- und Principal-Firmen über externe Anbieter von Chief-Compliance-Officer-Leistungen und Compliance-Beratungsfirmen bis hin zu Boutique-Hedgefonds, Investment- und Vermögensverwaltern sowie Finanzdienstleistern für Privatkunden. Dank der mehrmandantenfähigen Architektur der Plattform können die Fingerprint-Kunden die Risiken für ihre eigenen Kunden überwachen und das potenzielle Kommunikationsrisiko für Hunderte von Kunden über eine zentrale Login-Plattform verwalten.

Zu den Features von Fingerprint gehören die automatische Überwachung von Sprach- und elektronischer Kommunikation sowie die Identifizierung und Einstufung von Risiken. Ergänzt wird das unter anderem durch plattforminterne Überprüfungs-, Untersuchungs- und Reporting-Tools. Das Ziel von Fingerprint besteht letztendlich darin, seine Kunden (und die Kunden dieser Kunden) in die Lage zu versetzen, Compliance zu erreichen und aufrechtzuerhalten und effektiver und schneller für mehr Kontrolle zu sorgen.

Dadurch, dass sämtliche Kommunikationsdaten über Elasticsearch geleitet werden, ist die Fingerprint-Plattform für die Analyse und Einstufung von Risiken sicher, sodass die Kunden den allergrößten Teil der Compliance-Überwachung in ihrem Unternehmen automatisieren können. Die Nutzer:innen können die identifizierten Risikoelemente triagieren und diejenigen, die einer weiteren Untersuchung bedürfen, mit einem Wisch nach rechts auswählen, mehrere Kommunikationskanäle auf einmal mit einer Ad-hoc-Suche durchsuchen oder Fingerprint so konfigurieren, dass es regelmäßig nach verdächtigen Aktivitäten sucht. Jede Nutzerinteraktion auf der Plattform wird in Elasticsearch gespeichert und Fingerprint nutzt Elasticsearch, um diese Interaktionen zu analysieren und regelmäßige KPI-Berichte mit Blick auf die von den Kunden festgelegten Compliance-Richtlinien zu erstellen.

Fingerprint verwendet Elastic auch, um die Integrität seiner Umgebung zu erhalten, indem es kritische Signale von AWS (Logdaten, Metriken und Traces) extrahiert und sie anschließend in Elastic APM analysiert. So kann sich das Team ein Bild vom Zustand seines Ökosystems und von der Funktionsfähigkeit seiner Software machen.

Die Automatisierungsfunktionen von Fingerprint helfen den Kunden, 80 bis 90 Prozent der Zeit einzusparen, die sie für ihre tägliche Überwachungsarbeit aufwenden mussten, wodurch ein erhebliches Maß an manueller Arbeit entfällt und schnellere Compliance-Untersuchungen möglich sind.

Angesichts des Erfolgs, den Hogbin und sein Team mit Elasticsearch erzielt haben, wollen sie dessen Nutzung noch weiter ausbauen und weitere wichtige Funktionen der Plattform nutzen. Das Team prüft zurzeit, ob es die Möglichkeiten der clusterübergreifenden Suche von Elastic dazu nutzen kann, übergreifend in Daten aus mehreren Regionen zu suchen. Finanzdienstleister müssen sicherstellen, dass ihre Daten in bestimmten Ländern oder Regionen gespeichert werden. Elastic kann die lokale Speicherung von Daten gewährleisten und es den Kunden gleichzeitig ermöglichen, mit nur einer einzigen Abfrage clusterübergreifend Datenbestände zu durchsuchen.

Das Team prüft auch andere Möglichkeiten, wie z. B. das Ingestieren neuer statischer Datenquellen, die auf Fehlverhalten hindeuten könnten (z. B. Herunterladen von Daten auf USB-Laufwerke durch Vertriebsmitarbeitende, ungewöhnliche Muster bei Login-Aktivitäten, Nutzung des Bürodruckers zu ungewöhnlichen Zeiten), sowie die Nutzung von Elasticsearch in Kombination mit Marktdaten zur Erkennung von Anomalien. Damit wird Fingerprint in der Lage sein, sein einzigartiges Nutzenversprechen zu halten und auszubauen, den Kunden sofort einen vollständigen Überblick und eine intelligente Risikoerkennung über alle Kommunikationskanäle hinweg zu ermöglichen.

Die Entscheidung über die Veröffentlichung der in diesem Blogpost beschriebenen Leistungsmerkmale und Funktionen oder deren Zeitpunkt liegt allein bei Elastic. Es ist möglich, dass noch nicht verfügbare Leistungsmerkmale oder Features nicht rechtzeitig oder überhaupt nicht veröffentlicht werden.