A system, method and computer program product for processing event records.
The present invention includes a detection layer, an analysis layer, an
expert systems layer and a presentation layer. The layered system includes
a core infrastructure and a configurable, domain-specific implementation.
The detection layer employs one or more detection engines, such as a
rules-based thresholding engine and a profiling engine. The detection
layer can include an Artificial Intelligence based pattern recognition
engine for analyzing data records, for detecting new and interesting
patterns and for updating the detection engines to insure that the
detection engines can detect the new patterns. In one embodiment, the
present invention is implemented as a telecommunications fraud detection
system. When fraud is detected, the detection layer generates alarms which
are sent to the analysis layer. The analysis layer filters and
consolidates the alarms to generate fraud cases. The analysis layer
preferably generates a probability of fraud for each fraud case. The
expert systems layer receives fraud cases and automatically initiates
actions for certain fraud cases. The presentation layer also receives
fraud cases for presentation to human analysts. The presentation layer
permits the human analysts to initiate additional actions.
Un produit de système, de méthode et de programme machine pour des disques d'événement de traitement. La présente invention inclut une couche de détection, une couche d'analyse, les systèmes experts posent et une couche présentation. Le système posé inclut une infrastructure de noyau et une exécution configurable et domaine-spécifique. La couche de détection utilise un ou plusieurs moteurs de détection, tels qu'un moteur thresholding règle-basé et un moteur de profilage. La couche de détection peut inclure un moteur basé d'identification de modèle d'intelligence artificielle pour analyser des enregistrements, pour détecter de nouveaux et intéressants modèles et pour mettre à jour les moteurs de détection pour assurer que les moteurs de détection peuvent détecter les nouveaux modèles. Dans une incorporation, la présente invention est mise en application comme système de détection de fraude de télécommunications. Quand la fraude est détectée, la couche de détection produit des alarmes qui sont envoyées à la couche d'analyse. La couche d'analyse filtre et consolide les alarmes pour produire des cas de fraude. La couche d'analyse produit de préférence d'une probabilité de fraude pour chaque cas de fraude. La couche de systèmes experts reçoit des cas de fraude et lance automatiquement des actions pour certains cas de fraude. La couche présentation reçoit également des cas de fraude pour la présentation aux analystes humains. La couche présentation permet aux analystes humains de lancer des actions additionnelles.
