Modo demonstração. Formulários e área do cliente ainda não estão integrados aos sistemas.

Firewall de conta reserva

O ataque mudou de alvo.

Saiu da conta do cliente e foi para a conta da instituição. E lá ninguém estava olhando.

NanooK.Wall é infraestrutura. Fica entre a sua instituição e o Banco Central e protege a entrada e a saída contra ataques à infraestrutura de pagamento instantâneo. Não é antifraude, e não foi feito para substituir o seu.

  • Pix, Bre-B e FedNowTrês redes em um único executável
  • Qualquer provedor de mensageriaDe mercado ou desenvolvida internamente, sem alteração
  • On-site, sempreRoda dentro da sua instituição, não na nossa

Antifraude olha o cliente. NanooK.Wall olha a instituição.

São camadas diferentes, com perguntas diferentes. Nenhuma cobre a outra.

Camada do cliente

Esta pessoa está sendo enganada?

Antifraude

Analisa a conta do cliente final e tudo em volta dela: comportamento, dispositivo, golpe, engenharia social. É um mercado maduro e cheio de bons fornecedores.

Camada da infraestrutura

Esta infraestrutura está sendo atacada?

NanooK.Wall

Analisa a instituição pagadora e a recebedora e as contas que sustentam a sua operação no arranjo: conta reserva, conta PI e o fluxo de liquidação. É onde os ataques recentes chegaram, e onde quase ninguém tem controle dedicado.

Por isso o NanooK.Wall não substitui o seu antifraude, e o seu antifraude não substitui o NanooK.Wall.

Um muro no caminho do dinheiro, nos dois sentidos.

A sua instituição continua falando com o Banco Central do mesmo jeito. Só que agora passa por um ponto de controle que é seu.

Diagrama: a instituição fala com o Banco Central através do NanooK.Wall, que inspeciona o tráfego de saída e de entrada.
  1. Pronto para qualquer mensageria

    O NanooK.Wall já funciona com qualquer provedor de mensageria do mercado ou com a solução que a sua instituição desenvolveu internamente. Sem alteração, sem customização e sem depender do seu fornecedor.

  2. Entrada e saída no mesmo ponto

    Tudo o que chega e tudo o que sai passa pelo muro. Não existe caminho paralelo por onde um ataque contorne o controle.

  3. Decisão dentro do tempo do arranjo

    Cada mensagem recebe uma resposta antes de estourar a janela de liquidação. Proteção que atrasa o Pix não serve para nada.

  4. Continuidade quando o resto falha

    Se a mensageria da instituição cair, o NanooK.Wall mantém a conexão com o Banco Central e devolve o fluxo quando ela voltar.

Três respostas possíveis. Todas configuradas por você.

A política é da instituição. O NanooK.Wall executa.

  • Passa

    A mensagem segue normalmente. Você define por contraparte se isso vale 24x7 ou só em horário comercial, e o que acontece fora dele.

  • Retida para revisão

    A transação é aceita no arranjo e a liquidação fica em quarentena até um operador liberar ou rejeitar. O seu sistema legado não precisa saber que houve retenção.

  • Bloqueada

    A mensagem é recusada conforme a sua política, com rejeição formal no padrão do arranjo ou sem resposta.

Mensageria fora do ar

Banco Central conectado

Fallback operations

Sua mensageria caiu. Seus pagamentos continuaram.

Quando o sistema de mensageria da instituição sai do ar, o NanooK.Wall assume a conversa com o Banco Central e mantém a instituição presente no arranjo, respondendo dentro do prazo. Quando a mensageria volta, ele devolve tudo o que aconteceu no intervalo, sem perder e sem duplicar nenhuma mensagem. A queda vira um incidente interno, não uma indisponibilidade diante do mercado e do regulador.

O que está por trás de cada decisão.

Matemática que aprende o seu tráfego e regras que você controla. As duas camadas avaliam cada mensagem juntas, dentro do tempo do arranjo.

Modelos matemáticos

  • O ritmo de cada contraparte

    Séries temporais com sazonalidade aprendem o volume normal de cada instituição com quem você transaciona, hora a hora, e apontam quando o fluxo foge do padrão.

  • Ataque novo, sem exemplo prévio

    Modelos não supervisionados aprendem como o seu tráfego se comporta. Um ataque que ninguém viu antes aparece como desvio.

  • Uma nota por mensagem

    Um classificador combina os sinais em uma nota de risco para cada mensagem, em milissegundos.

  • Toda decisão explicada

    Cada nota vem com os fatores que mais pesaram, para o operador e para a auditoria.

Regras

  1. Listas permissivas e restritivas

    Quem passa direto e quem nunca passa.

  2. Limites e velocidade

    Tetos de valor, quantidade e frequência por janela de tempo.

  3. Janelas de operação

    24x7 ou horário comercial, por contraparte.

  4. Políticas da instituição

    Regras de negócio próprias, configuradas sem código.

Os modelos são calibrados para o perfil da sua instituição e evoluem a cada versão, sem customizar o núcleo e sem que nenhum dado saia do seu ambiente.

Três redes. Um executável.

Participantes diretos e indiretos. O mesmo produto, com o módulo de cada arranjo.

  • Rede: PixPaís: Brasil · Operador: Banco Central do Brasil, SPIStatus: Disponível
  • Rede: Bre-BPaís: Colômbia · Operador: Banco de la RepúblicaStatus: Disponível
  • Rede: FedNowPaís: Estados Unidos · Operador: Federal ReserveStatus: Disponível
  • Rede: RTPPaís: Estados Unidos · Operador: The Clearing HouseStatus: No roadmap

Pix é marca do Banco Central do Brasil. Bre-B, FedNow e RTP são marcas de seus respectivos titulares. NanooK.Wall não é afiliado a nenhum deles.

Roda dentro da sua casa. Não na nossa.

Numa camada que fica no caminho do dinheiro, quem controla a infraestrutura importa tanto quanto o que ela faz.

  1. On-site, sempre

    Não existe nuvem da CMSW. Se a sua instituição usa nuvem, o NanooK.Wall roda na sua.

  2. A CMSW não toca no seu tráfego

    Nem nos seus dados. Cada instalação opera isolada, sem compartilhar informação com outra instituição.

  3. Instalação pelo seu time

    Você instala no seu ambiente. A CMSW valida e assina a implantação antes de ir para produção.

  4. Núcleo lacrado, versão controlada

    O motor é entregue assinado e criptografado, igual para todos os clientes. Atualizações chegam versionadas pela área do cliente.

  5. Sigilo como cláusula

    Não publicamos quem usa. Sem logo, sem case, sem menção à imprensa. Um fornecedor de segurança que expõe os clientes está deixando de proteger eles.

Versão demo

Instale a versão demo. 100% funcional.

É o NanooK.Wall completo, rodando dentro da sua instituição, com o seu fluxo real. Sem prazo de validade e sem custo de licença.

Veja com o seu próprio tráfego o que ele faz. Já está construindo algo internamente? Coloque os dois lado a lado e compare.

100%

funcional

Sem prazo

a demo não expira

On-site

no seu ambiente

Grátis

sem custo de licença

Área do cliente

Download da demo, versões oficiais, atualizações, notas de versão e documentação técnica. Crie sua conta com o e-mail corporativo e baixe a demo agora.

Fale com a CMSW

Para adquirir a versão oficial, marcar uma conversa técnica ou tirar dúvidas comerciais. Respondemos pelo e-mail corporativo informado.