Actions d'alerte

Vous pouvez mettre en place des actions d'alerte qui se déclenchent lorsqu'une alerte à la fraude est générée. Une action d'alerte vous permet de

• Créer automatiquement une règle de blocage du trafic pour le préfixe du pays à l'origine de l'alerte à la fraude.
• Envoyer une notification (e-mail et/ou webhook) lorsqu'une alerte à la fraude est générée.
• Il est important de noter qu'une alerte à la fraude ne peut déclencher qu'une seule action d'alerte : il n'est pas possible de déclencher plusieurs actions d'alerte pour la même alerte à la fraude. Voir la section ci-dessous Évaluation des actions d'alerte pour plus de détails.

Par exemple, vous pouvez définir des actions d'alerte pour les changements volumétriques :

• Pour recevoir une notification dès qu'une alerte de changements volumétriques est générée pour un pays donné
• Recevoir une notification et bloquer automatiquement le trafic dès qu'une alerte de changements volumétriques avec un volume supérieur à 2000 SMS au cours des 12 dernières heures est générée pour le Belize (voir la capture d'écran ci-dessous).

Création d'une action d'alerte

1. Aller à la page Actions d'alerte et cliquez sur le bouton "Ajouter une action d'alerte".

2. Mettez en place votre action d'alerte

   • Alerte à la fraude : Sélectionnez le type d'alerte à la fraude correspondant à l'action d'alerte que vous souhaitez mettre en place.
   • Produit : Sélectionnez le produit (vocal ou sms), l'action d'alerte ne se déclenchera que si ce produit génère une alerte à la fraude du type que vous avez sélectionné.
   • Seuil d'intervention : Vous pouvez choisir de déclencher l'action d'alerte pour toute alerte, quel que soit son volume. Vous pouvez également choisir un volume d'alerte de fraude. Par exemple, vous pouvez choisir de ne déclencher l'action d'alerte qu'en cas d'alerte de changements volumétriques indiquant un volume de trafic supérieur ou égal à 1 500 SMS au cours des 12 dernières heures.
   • Intervalle de temps : L'intervalle de temps vous permet de supprimer le déclenchement d'une action d'alerte pour des alertes consécutives concernant le même pays. Une fois qu'une action d'alerte est déclenchée, elle ne se déclenchera pas à nouveau tant que l'intervalle de temps n'est pas écoulé. L'intervalle de temps est considéré par pays : les actions ne se déclencheront que si les alertes consécutives concernent le même pays.
   • Actions : Si vous choisissez l'option "Bloquer", dès que l'action d'alerte se déclenche, une règle de blocage du trafic sera automatiquement créée pour le préfixe du pays qui a généré l'alerte (à moins qu'il n'y ait des règles contradictoires ou qu'une règle ait déjà été créée). L'option "Examiner" vous permet de créer une règle de blocage en un seul clic à partir de la section Alertes à la fraude ou de décider de ne pas bloquer (si l'alerte a été causée par une activité légitime).
   • Envoyer une notification d'alerte à la fraude : Si vous cochez la case, une notification vous sera envoyée (par courrier électronique et/ou par webhook).
   • Pays : Vous pouvez choisir de déclencher l'action d'alerte quel que soit le pays qui a généré l'alerte à la fraude. Vous pouvez également choisir de déclencher l'action d'alerte lorsque les alertes à la fraude sont générées par des préfixes de pays spécifiques.

Évaluation des actions d'alerte

Une alerte à la fraude donnée ne peut déclencher qu'une seule action d'alerte. N'est-il pas possible de déclencher plusieurs actions d'alerte pour la même alerte à la fraude ? Consultez la logique de décision ci-dessous lorsqu'une alerte à la fraude peut correspondre à plusieurs actions d'alerte.

Spécifique à un pays ou "Tous les pays

Lorsqu'une action d'alerte est définie pour le pays, les actions d'alerte ayant pour valeur "Tous les pays" sont ignorées. Dans l'exemple ci-dessous, la première action d'alerte ne sera jamais déclenchée pour la Pologne.

Seuils d'action multiples pour la même alerte à la fraude

L'action d'alerte ayant le volume le plus élevé sera déclenchée tant que l'alerte à la fraude atteindra ce volume. Dans l'exemple ci-dessous :

• Les alertes à la fraude sur les changements volumétriques (VCFA) pour la Pologne dont le volume est égal ou supérieur à 5000 déclencheraient la deuxième action d'alerte.
• La VCFA pour la Pologne avec un volume supérieur à 2500 et inférieur à 5000 déclencherait la première action d'alerte.
• La VCFA pour la Pologne avec un volume inférieur à 2500 ne déclenchera aucune action d'alerte.
• La VCFA pour tout pays à l'exception de la Pologne avec un volume de 1000 ou plus déclenchera la troisième action d'alerte.