SYSTEM AND METHOD FOR DETECTING AND MANAGING FRAUD

A system, method and computer program product for processing event records. The present invention includes a detection layer, an analysis layer, an expert systems layer and a presentation layer. The layered system includes a core infrastructure and a configurable, domain-specific implementation. The detection layer employs one or more detection engines, such as, for example, a rules-based thresholding engine and a profiling engine. The detection layer can include an AI-based pattern recognition engine for analyzing data records, for detecting new and interesting patterns and for updating the detection engines to ensure that the detection engines can detect the new patterns. In one embodiment, the present invention is implemented as a telecommunications fraud detection system. When fraud is detected, the detection layer generates alarms which are sent to the analysis layer. The analysis layer filters and consolidates the alarms to generate fraud cases. The analysis layer preferably generates a probability of fraud for each fraud case. The expert systems layer receives fraud cases and automatically initiates actions for certain fraud cases. The presentation layer also receives fraud cases for presentation to human analysts. The presentation layer permits the human analysts to initiate additional actions. L'invention se rapporte à un système, un procédé et un programme informatique, qui sont destinés à traiter des registres d'événements; elle comprend une couche de détection, une couche d'analyse, une couche de systèmes d'expertise et une couche de présentation. Ce système multicouches comprend une infrastructure de noyau et une implantation configurable propre au domaine. La couche de détection utilise un ou plusieurs moteurs de détection tels qu'un moteur d'établissement de seuil, basé sur des règles, et un moteur de définition du profil. La couche de détection peut comprendre un moteur de reconnaissance des formes, basé sur l'intelligence artificielle et destiné à analyser des registres de données afin de détecter des formes nouvelles et dignes d'intérêt et de mettre à jour les moteurs de détection pour s'assurer que les moteurs de détection peuvent détecter des formes nouvelles. Dans un mode de réalisation, cette invention se présente comme un système de détection des fraudes en matière de télécommunications. Lorsqu'une fraude est détectée, la couche de détection déclenche des alertes, qui sont envoyées à la couche d'analyse. La couche d'analyse filtre et