Уведомления о транзакциях
Списания, зачисления, переводы и авторизация карт в режиме реального времени — записываются в журнал аудита в тот момент, когда они поступают на мобильное устройство клиента.
AMS Banks · Передовое решение для обмена сообщениямиv6
Система обмена сообщениями для банков.
AMS Banks — это мессенджер банковского уровня: двусторонняя SMS-связь, многоканальные уведомления, зашифрованная внутренняя база данных и интеграция с несколькими базами данных, включая основные банковские системы, CRM, системы противодействия отмыванию денег и борьбе с мошенничеством. Он разработан с учетом банковских стандартов безопасности, а не является универсальной платформой, адаптированной для банков.
Безопасность банковского уровняAES-256, ключи с поддержкой HSMАудит с защитой от несанкционированного вскрытия
BroadNet · банковские сообщения
Банковские сообщения
300M+
сообщений / день
1,000+
подключений к операторам
99.99%
SLA
инженерная команда
300+
Штатные инженеры занимаются разработкой и эксплуатацией платформы обмена сообщениями, лежащей в основе системы AMS Banks.
операции NOC
24/7
Сетевые службы круглосуточно отслеживают каждый маршрут и каждое сообщение.
Глобальные офисы
17
Наличие местного присутствия для поддержки банков и операторов на всех рынках, где мы работаем.
SLA-поддержка
99.99%
Доступность платформы гарантируется в соответствии с соглашением об уровне обслуживания.
Возможности
Банк фактически функционирует с использованием шести модулей.
Каждая возможность формируется на основе того, что команды по управлению рисками, операционной деятельности и соблюдению нормативных требований указывают в своих запросах предложений, а не на основе общего контрольного списка.
Одноразовый пароль для онлайн-банкинга
Маршрутизация SMS первого уровня с предварительной проверкой HLR, правилами повторных попыток и резервными каналами для входа в систему, добавления получателя и переводов крупных сумм.
Уведомления о мошенничестве и проблемах с учетной записью
Двусторонние SMS-запросы, предупреждения о подозрительных входах в систему и оповещения о мошенничестве с банковскими картами. Ответы клиентов направляются в соответствующую очередь обработки.
Интеграция нескольких баз данных
Параллельное подключение к основным банковским системам, CRM, системам управления картами, платформам противодействия отмыванию денег и мошенничеству. Предпочтительны хранимые процедуры с возможностью переключения на две базы данных в случае сбоя.
Аудит с защитой от несанкционированного вскрытия
Каждое сообщение формирует подписанную запись в журнале — отправитель, получатель, канал, хэш содержимого, метка времени, цепочка подтверждения — которую можно экспортировать в банковскую SIEM-систему.
Лицензирование на основе модулей
Включайте или отключайте возможности в зависимости от масштаба банка. Платите только за то, что уже используется в работе. Добавляйте модули по мере расширения рабочих процессов.
Матрица возможностей
Каждый модуль, его источник и способ проведения аудита.
Система AMS лицензируется по модулям, поэтому банк использует только то, что ему необходимо. Каждая функция использует данные из указанной исходной системы, работает по определенному каналу и записывает в журнал аудита запись с защитой от несанкционированного доступа — строку, которую отслеживает специалист по управлению рисками во время расследования.
| Модуль | Что отправляет | Исходная система | Канал | Аудит |
|---|---|---|---|---|
| Уведомления о транзакциях | Дебеты, кредиты, переводы, авторизация карты | АБС · управление картами | SMS · Push | Подписано |
| OTP для онлайн-банкинга | Коды входа в систему, перевода, получателя | Аутентификация / IAM | SMS · Голосовой резерв | Подписано |
| Уведомления о мошенничестве и состоянии счета | Двусторонние подтверждения ДА / НЕТ | Антифрод-платформа | SMS (двусторонняя связь) | Подписано |
| Подтверждение получателя | Проверка при добавлении получателя | АБС | SMS | Подписано |
| Выписки и уведомления | Электронная выписка, срок оплаты, изменение ставки | CRM · выписки | SMS · Электронная почта | Подписано |
| Комплаенс-рассылки | Уведомления регулирующих органов и общебанковские уведомления | Операционная консоль | SMS · Электронная почта | Одобрение по принципу «четырёх глаз» |
| Интеграция нескольких баз данных | Параллельное чтение с помощью хранимых процедур | Основные функции · CRM · AML · карты | — | Записано в журнал |
| Аудит с защитой от подделки | Подписанная запись в журнале для каждого сообщения | Все модули | — | Экспорт SIEM |
Как это работает
Зашифровано в базе данных, подписано в журнале.
AMS считывает данные из банковских систем через хранимые процедуры, а не напрямую через таблицы, хранит собственную зашифрованную внутреннюю базу данных и организует каждое сообщение посредством создания шаблонов, подтверждения и маршрутизации перед безопасной доставкой. Шифрование присутствует на каждом этапе — AES-256 в состоянии покоя с ключами, поддерживаемыми HSM, TLS 1.3 при передаче — и каждое сообщение заканчивается подписанной, защищенной от подделки записью аудита.
01 · Системы
Банковские системы
- Основные банковские операции
- CRM · управление картами
- Отмывание денег · мошенничество
- AES-256 в состоянии покоя
02 · Интеграция
Интеграционный слой
- Сохраненные процедуры
- Параллельные разъемы
- отказоустойчивость с двумя базами данных
- TLS 1.3 в пути
03 · Оркестрация
механизм сообщений
- Шаблоны и правила
- Двусторонняя логика
- Процесс утверждения
- Политика маршрутизации
04 · Доставка
Безопасная доставка
- SMS первого уровня
- Голосовая связь · Push
- WhatsApp · Электронная почта
- Предварительная валидация HLR
05 · Аудит
Аудит и контроль
- Запись в журнале с подписью
- Хэш содержимого
- Экспорт SIEM
- Удержание в соответствии с правилами
Банковская база данных → интеграция → оркестровка → доставка → подписанный аудит
Банковские рабочие процессы
Что именно банки передают через AMS.
Представленные модели основаны на опыте внедрения в розничном, инвестиционном и корпоративном банковском секторах региона MENA.
01 · Карты
Уведомления о транзакциях по картам в режиме реального времени
Данные извлекаются из системы управления картами в момент завершения аутентификации — отправляются еще до того, как клиент достанет карту из кошелька. Фирменный отправитель, настраиваемые пороговые значения, полный журнал аудита в SIEM.
Задержка
<2s
Каналы
SMS · Push
Аудит
Подписано
02 · Авторизация
Одноразовый пароль (OTP) для входа в систему, переводов и добавления получателей.
Предварительно проверенные HLR SMS-сообщения по маршрутам уровня Tier-1 с логикой принятия решения за доли секунды и автоматическим переключением на резервный вариант. Одноразовые коды, настраиваемое время жизни (TTL), защита от повторного воспроизведения и полная телеметрия доставки.
Доставка
HLR + DLR
ТТЛ
5 мин
Резервный канал
Голосовой OTP
03 · Риск
Двусторонняя проверка на мошенничество
Подозрительный вход в систему или транзакция по карте запускает SMS-запрос "ДА/НЕТ". Ответ попадает в очередь обработки мошеннических запросов в течение нескольких секунд и может автоматически заблокировать карту с помощью хранимой процедуры на платформе карты.
Отвечать
Двусторонний
Маршрутизация
Очередь операций
Автоматическая блокировка
Хранимая процедура
04 · Розничная торговля
Заявления, сроки и уведомления регулирующих органов
Ежемесячная электронная выписка, напоминания о минимальной сумме к оплате, информация об изменении процентных ставок и рассылка уведомлений о соблюдении банковских требований. Многоязычные шаблоны с процедурой утверждения и хранением в соответствии с нормативными требованиями.
Языки
AR · EN · FR
Одобрение
Принцип четырёх глаз
Удержание
7 лет
Пример решения
Двусторонняя проверка на предмет мошенничества, секунда за секундой.
Подозрительный вход в систему запускает SMS-сообщение с ответом «ДА/НЕТ». Ответ клиента блокирует карту, и цикл завершается менее чем за полминуты — каждый шаг зашифрован, скоординирован и проверен.
- 1t+0sКурок
Мошенническая платформа обнаруживает подозрительный вход в систему с нового устройства в Эр-Рияде и открывает дело.
- 2t+1sОрганизовать
Система AMS считывает информацию о случае с помощью хранимой процедуры, а затем формирует фирменный двусторонний запрос «ДА/НЕТ» на основе шаблона запроса о мошенничестве.
- 3t+2sДоставлять
SMS-сообщение отправляется по предварительно проверенному маршруту Tier-1, одобренному HLR, и достигает мобильного телефона клиента менее чем за две секунды.
- 4t+18sОтвечать
Клиент отвечает «НЕТ». Входящее сообщение в течение нескольких секунд направляется в очередь обработки мошеннических операций.
- 5t+19sДействовать
С помощью хранимой процедуры карта автоматически блокируется на платформе управления картами — передача данных аналитику не требуется.
- 6t+19sАудит
Каждый этап — запрос, ответ, действие — записывается в подписанный, защищенный от несанкционированного изменения журнал и экспортируется в банковскую SIEM-систему.
Полезная нагрузка для испытаний
- Направление
- Двусторонние SMS
- Доставка
- <2 с · Уровень 1
- Маршрутизация ответов
- Очередь антифрод-операций
- Автоматическая блокировка
- Хранимая процедура
- Аудит
- Подписано · SIEM
- Резервный канал
- Голосовой OTP
Если клиент отвечает «ДА», сессия подтверждается и завершается; в случае отсутствия ответа происходит переключение на голосовой OTP-код, и карта блокируется до проверки.
Согласие
Разработано с учетом требований банковских регуляторов.
Шифрование, аудит, хранение, размещение и управление ключами разработаны для соответствия требованиям стандарта SOC 2 и нормативным актам центральных банков на рынках, которые мы обслуживаем.
Журнал аудитаsha256:9f3a…2c41 · ts:1747934283
SOC 2 Тип II контрольные элементы
Проверка доступа, управление изменениями, шифрование данных в состоянии покоя и при передаче, а также круглосуточный мониторинг — все это подтверждено соответствием критериям SOC 2 Trust Services.
Базовые требования ISO 27001
Внедрение системы управления информационной безопасностью (ISMS) на всей платформе, в хостинге, управлении ключами и оперативных руководствах. Ежегодные надзорные аудиты.
Центральный банк готов
Разработано с учетом требований CBUAE, SAMA, CBE, CBJ, BdL и CBI в отношении защиты прав потребителей, размещения данных и рабочих процессов обработки запросов на доступ к персональным данным (SAR) для каждого рынка.
Часто задаваемые вопросы
Первые вопросы задают банковские сотрудники.
Что такое AMS Banks?
AMS (Advanced Messaging Solution) Banks — это комплексный центр обмена сообщениями, специально разработанный для банковских и финансовых учреждений. Двусторонняя SMS-связь, многоканальный обмен сообщениями, безопасная маршрутизация, мониторинг и глубокая интеграция с банковскими системами и базами данных. Разработан с учетом банковских стандартов безопасности.
Какие банковские сценарии его использования поддерживаются?
Уведомления о транзакциях, одноразовый пароль для онлайн-банкинга, оповещения о мошенничестве с картами, подтверждения получателей платежей, уведомления о выписках, двусторонняя SMS-связь со службой поддержки клиентов, оповещения отделений и сообщения о нарушениях нормативных требований.
Как работает интеграция нескольких баз данных?
AMS Banks подключается к нескольким банковским базам данных одновременно — основной банковской системе, CRM, системе управления картами, системам противодействия отмыванию денег и платформам борьбы с мошенничеством. Предпочтение отдается хранимым процедурам, а не прямому чтению таблиц. Обеспечивается отказоустойчивость за счет переключения на две базы данных.
Какие функции аудита и обеспечения соответствия требованиям встроены?
Журналы аудита с защитой от несанкционированного доступа — каждое сообщение создает запись в журнале с указанием отправителя, получателя, канала, хеша содержимого, метки времени и цепочки подтверждения. Срок хранения настраивается в соответствии с требованиями законодательства. Экспорт в банковские SIEM-системы или системы управления рисками.
Как работает модель шифрования?
Многоуровневое шифрование. Внутренняя база данных: AES-256 в состоянии покоя, TLS 1.3 в процессе передачи, опционально сквозное шифрование для конфиденциальной информации. Управление ключами с использованием HSM. Разработано в соответствии со стандартами банковской сферы, превосходящими ISO 27001.
Можно ли развернуть AMS локально?
Да. AMS работает локально, в облаке или в гибридном режиме, в зависимости от требований банка к размещению и контролю данных. Встроенная система резервного копирования и восстановления, а также опция аварийного восстановления с активным и активным доступом на нескольких площадках обеспечивают доступность системы обмена сообщениями даже при сбоях, при поддержке круглосуточного центра управления сетью.
Как работает двусторонняя маршрутизация SMS-сообщений для борьбы с мошенничеством?
Подозрительная операция входа в систему или транзакция с картой запускает отправку SMS-сообщения с текстом «ДА/НЕТ» по каналу Tier-1. Ответ клиента попадает в очередь обработки мошеннических операций в течение нескольких секунд и может автоматически заблокировать карту с помощью хранимой процедуры на платформе карты — при этом вся переписка записывается в подписанный журнал аудита.
Клиенты
Нам доверяют банки по всему региону MENA.
От региональных розничных банков до глобальных банков первого уровня с сетью филиалов в регионе MENA. Названия банков предоставляются по запросу в соответствии с соглашением о неразглашении.
UB
Ведущий банк ОАЭ
ОАЭ
MR
Крупный региональный банк
ОАЭ
PG
Пан-Галфский розничный банк
ССГ
KI
Исламский банк КСА
КСА
GR
Персидский розничный банк
Катар
LR
Левант розничный банк
Левант
NA
Североафриканский банк
БЛИ
EA
Восточноафриканский банк
Африка
Хорошо сочетается с
Платформа операторского класса
Инфраструктура, которую мы строим с 2003 года.
Та же платформа, которая обрабатывает более 300 млн сообщений в день, доступна в качестве строительных блоков для вашего стека.
300M+
Сообщ.·день
99.99%
SLA
23+
лет
Локальное, размещенное на сервере или гибридное решение · Круглосуточный центр управления сетью
Поговорите с людьми, которые внедрили AMS в банке.
Запланируйте брифинг по банковским вопросам с командой BroadNet. Анализ архитектуры, определение объема интеграции и пилотный проект в вашей тестовой среде в течение нескольких недель.
$ ssh ops@ams.bank.local · audit tail -f /var/log/ams/audit.log
Встроенная система резервного копирования и восстановления.Опция аварийного восстановления с активным доступом для нескольких площадокКлючи, поддерживаемые HSM