Reglas de la institución
Montos, rubros, países y horarios que su equipo define desde la consola, cada monto en su propia moneda.
Cortex HDC · una tecnología de UMA Consulting
Detecte el fraude en la autorización y las fallas antes de que se noten.
Cortex es una plataforma que se instala en el centro de datos de la institución. Shield evalúa cada compra con tarjeta y responde aprobar, revisar o rechazar, con sus motivos. Anomalía vigila los registros de sus servidores y avisa cuando algo se sale de lo normal.
- On-premise
- Cada decisión explicada
- El número de tarjeta nunca se guarda
Compra entrante
- Tarjeta
- tok_7f3a…c91e
- Monto
- S/ 1 850,00
- Comercio
- Electrónica · Lima
- Entrada
- Banda magnética
Respuesta de Cortex
Revisar
- La tarjeta tiene chip, pero la compra llegó por banda
- Monto muy por encima del hábito de la tarjeta
- Primera compra de esta tarjeta en el comercio
Dos bloques, una plataforma
Prevención de fraude
Cortex Shield
Evalúa cada autorización con tarjeta en milisegundos y devuelve la decisión con sus motivos, para el autorizador y para el analista.
Conocer Shield →Observabilidad
Cortex Anomalía
Agentes livianos que aprenden cómo se ve un día sano en cada servidor y avisan cuando aparece algo que no encaja.
Conocer Anomalía →Cortex Shield
Prevención de fraude con tarjeta, en el momento de la autorización
El switch de la institución envía cada compra a Cortex en JSON, con los campos de ISO 8583 que ya maneja. Cortex la evalúa y responde con una decisión y sus motivos. La institución sigue al mando: Cortex decide, explica y avisa; no bloquea tarjetas ni toca el core.
-
1
Llega la compra
El switch envía la autorización. El número de tarjeta se reemplaza por un token en cuanto entra y el original se descarta.
-
2
Se evalúa por capas
Reglas de la institución, velocidad de uso, los hábitos de esa tarjeta y un modelo entrenado con el historial propio del banco.
-
3
Vuelve la respuesta
Aprobar Revisar Rechazar con los motivos en lenguaje claro. Lo que va a revisión llega a la cola del analista con su expediente.
Qué mira en cada compra
Velocidad y ráfagas
Reconoce la prueba de tarjetas: muchos intentos pequeños en poco tiempo, en un comercio o repartidos entre varios.
Los hábitos de cada tarjeta
Una memoria por tarjeta aprende con cada compra aprobada dónde, cuánto y cómo compra su titular, sin esperar un reentrenamiento.
Modelo supervisado propio
Entrenado con el historial etiquetado de la institución. Puede empezar en modo sombra: informa su opinión junto a cada decisión sin cambiarla.
Tarjeta presente y clonación
Señales como una tarjeta con chip que llega por banda magnética, o usos en cajero y POS que no encajan con el titular.
Viajes imposibles
Compras en países distintos separadas por menos tiempo del que hace falta para viajar entre ellos.
Punto común de compra
Cuando varias tarjetas con fraude pasaron por el mismo comercio, lo señala como posible origen y lista las tarjetas expuestas.
Casos y contracargos
Cola del analista con el expediente de cada alerta. Un contracargo confirmado corrige lo que la tarjeta había aprendido.
Avisos
Correo con TLS validado y webhooks firmados según el estándar abierto Standard Webhooks, configurables desde la consola.
Cortex Anomalía
Observabilidad que aprende cómo se ve lo normal
Un agente liviano, escrito en Go, lee los registros de cada servidor, aprende cómo se ven en un día sano y avisa cuando aparece algo que no encaja. Sin escribir expresiones regulares y sin indexar todo en un clúster.
-
Aprende el estado sano
Cada agente se entrena con registros de un periodo normal y calcula su propio umbral. No hay un límite fijo igual para todos.
-
Ignora el ruido, resalta lo que importa
Deja de lado fechas e identificadores aleatorios, y amplifica los códigos de estado y las duraciones: detecta una lentitud aunque la respuesta siga siendo 200.
-
Transacciones de punta a punta
En modo SLA sigue cada transacción por su ciclo de vida, mide cuánto tarda y la reconstruye a través de los servidores por los que pasó.
-
No pierde lo que detecta
Si se cae la red, guarda en disco y reenvía al volver. Cada evento llega al menos una vez y sin duplicados.
-
Alta con aprobación
Cada agente genera su propia identidad y queda pendiente hasta que un administrador lo aprueba comparando su huella. La conexión es siempre TLS.
-
Registros privados
Opcionalmente, envía firmas HMAC-SHA256 de cada línea en lugar del texto. Un servicio puede tener uno o varios agentes.
Tecnología
Computación hiperdimensional, en procesadores estándar
Cortex representa cada compra y cada línea de registro como un vector. Comparar dos vectores o sumar uno nuevo a una memoria son operaciones simples, que corren en cualquier CPU, sin GPU.
Eso permite mantener una memoria por tarjeta y por servidor que se actualiza con cada evento, en vez de esperar al próximo reentrenamiento. En Shield, esa memoria es una de las capas: la decisión final combina reglas, velocidad, hábitos y el modelo supervisado, y cada una deja su motivo escrito.
- Aprendizaje continuo, compra a compra
- Sin aceleradores gráficos ni servicios en la nube
- Cada decisión llega con los motivos que la sostienen
Seguridad
Pensado para pasar la revisión del área de seguridad
Los controles que una institución financiera pide, puestos en el producto desde el diseño y no como un agregado.
Todo dentro de su perímetro
Se instala en los servidores de la institución. Ningún dato sale de ella y no depende de servicios en la nube.
El número de tarjeta no se guarda
Al entrar se reemplaza por un token HMAC-SHA256 con clave propia de la institución. Tampoco se guardan vencimiento, CVV2, PIN ni pista: solo el resultado de su verificación.
Claves bajo custodia
Cifrado en reposo con las claves en una bóveda dedicada, diseñada para apoyarse en el HSM de la institución.
Roles a la medida
La institución arma sus propios roles sobre 40 permisos en 16 secciones, con mínimo privilegio y segregación de funciones.
Bitácora de auditoría
Cada cambio queda registrado con quién lo hizo, qué cambió y cuándo.
Retención configurable
La institución decide cuánto tiempo se guarda cada tipo de dato, según su política y su regulación.
Comunicación cifrada
TLS con certificados emitidos por la autoridad certificadora de la propia institución. Las sesiones de la consola se cierran solas por inactividad.
La protección no se corta por una fecha
Si la licencia vence, Shield sigue evaluando compras y avisando. Nadie queda sin detección por un trámite administrativo.
Despliegue
Se instala donde están sus datos
En su centro de datos
Contenedores que corren sin privilegios de administrador sobre Linux empresarial, con un paquete que se instala sin acceso a internet.
Integración directa
Una API que recibe JSON con los campos de ISO 8583 que el switch ya maneja. Del lado de los servidores, un agente por servicio.
Empezar en paralelo
Como Cortex recomienda y la institución decide, puede correr junto a la autorización actual y medirse con datos propios antes de influir en nada.
Una consola para todo
Analistas de fraude, operaciones y administradores trabajan en la misma consola web, cada uno con lo que su rol le permite.
Para quién es
- Bancos y emisores de tarjetas
- Procesadoras y switches transaccionales
- Cooperativas y financieras
- Cualquier organización con servidores críticos que vigilar
Preguntas frecuentes
Lo que suelen preguntar
¿Cortex bloquea tarjetas?
No. Devuelve una recomendación con sus motivos y el autorizador de la institución decide qué hacer con ella. Cortex no toca el core ni cambia el estado de ninguna tarjeta.
¿Los datos salen de la institución?
No. Todo corre en los servidores de la institución y el número de tarjeta se reemplaza por un token en cuanto llega.
¿Qué hace falta para conectarlo?
Para Shield, que el switch envíe cada autorización en JSON con los campos de ISO 8583. Para Anomalía, instalar un agente en cada servidor que se quiera vigilar y entrenarlo con registros de un periodo normal.
¿Necesita hardware especial?
No. Corre en procesadores estándar, sin GPU, sobre Linux empresarial.
¿Cómo aprende?
De dos maneras. Cada tarjeta tiene una memoria que se actualiza con cada compra aprobada. Aparte, el modelo supervisado se entrena con el historial de fraudes confirmados de la propia institución, y puede correr primero en modo sombra.
¿Se puede probar sin riesgo?
Sí. Como la decisión final es de la institución, Cortex puede correr en paralelo a la autorización actual y medirse con datos propios antes de que su respuesta se use.
Quiénes estamos detrás
Cortex es una tecnología de UMA Consulting
UMA Consulting es una firma peruana de consultoría, tecnología e innovación, con más de nueve años desarrollando software, inteligencia artificial, infraestructura y ciberseguridad para banca y servicios financieros, minería y energía, telecomunicaciones, educación y sector público.
Conocer UMA Consulting →Contacto
Conversemos sobre su caso
Cuéntenos qué necesita su institución y coordinamos una demostración.
- Correo contacto@umaconsulting.net
- WhatsApp +51 955 655 804
- Oficina Manuel Gómez 135, Lince, Lima, Perú