Triage af svindelalarmer som Sankey-diagram: skabelon

Vis, hvor 2.000 ugentlige svindelalarmer kommer fra, hvor mange der lukkes automatisk eller gennemgås af en analytiker, og hvor få der viser sig at være ægte. Opdigtede antal.

Et Sankey-diagram over triage af svindelalarmer sætter alarmkilderne til venstre og udfaldene til højre. Fordi fire kilder løber sammen i tre gennemgangsniveauer, viser det, hvilke kilder der skaber arbejde, og hvilke der giver rigtige sager.

Eksemplet tager 2.000 ugentlige alarmer fra fire kilder ind i tre gennemgangsniveauer og videre til en afgørelse. 1.100 lukkes automatisk, 800 går til en analytiker og 100 til en prioriteret kø. Til sidst bekræftes kun 200 af de 2.000.

Billedet er til at afgøre, hvor analytikernes tid går hen: en kilde med et bredt bånd ind i gennemgang og et smalt bånd ind i bekræftet svindel skaber støj. Det viser antal, ikke tab, og det siger ikke noget om, hvordan et bestemt system bør justeres.

Sådan læser du dette diagram

  • Kortreglerne udløser 900 af de 2.000 alarmer, 45 % af alle, men kun 40 af dem når den prioriterede kø.
  • 800 alarmer kræver en analytiker, og 620 af dem (78 %) viser sig at være falske positiver.
  • Den prioriterede kø er lille (100), men 70 % af dens alarmer bekræftes, den højeste træfprocent.
  • I alt bekræftes 200 alarmer (10 %), 1.730 er falske positiver, og 70 er uafklarede.

Data bag diagrammet

Opdigtede tal til illustration. Ikke data om nogen virkelig organisation. Antal alarmer for én uge, ikke tab.

Triage af svindelalarmer som Sankey-diagram: skabelon (alarmer)
FraTilMængde (alarmer)
KortreglerLukket automatisk500
KortreglerAnalytikergennemgang360
KortreglerPrioriteret kø40
HastighedskontrollerLukket automatisk350
HastighedskontrollerAnalytikergennemgang230
HastighedskontrollerPrioriteret kø20
EnhedssignalerLukket automatisk180
EnhedssignalerAnalytikergennemgang100
EnhedssignalerPrioriteret kø20
KundeanmeldelserLukket automatisk70
KundeanmeldelserAnalytikergennemgang110
KundeanmeldelserPrioriteret kø20
Lukket automatiskFalsk positiv1090
Lukket automatiskBekræftet svindel10
AnalytikergennemgangFalsk positiv620
AnalytikergennemgangBekræftet svindel120
AnalytikergennemgangUafklaret60
Prioriteret køFalsk positiv20
Prioriteret køBekræftet svindel70
Prioriteret køUafklaret10

De samme data som CSV

source,target,value
Kortregler,Lukket automatisk,500
Kortregler,Analytikergennemgang,360
Kortregler,Prioriteret kø,40
Hastighedskontroller,Lukket automatisk,350
Hastighedskontroller,Analytikergennemgang,230
Hastighedskontroller,Prioriteret kø,20
Enhedssignaler,Lukket automatisk,180
Enhedssignaler,Analytikergennemgang,100
Enhedssignaler,Prioriteret kø,20
Kundeanmeldelser,Lukket automatisk,70
Kundeanmeldelser,Analytikergennemgang,110
Kundeanmeldelser,Prioriteret kø,20
Lukket automatisk,Falsk positiv,1090
Lukket automatisk,Bekræftet svindel,10
Analytikergennemgang,Falsk positiv,620
Analytikergennemgang,Bekræftet svindel,120
Analytikergennemgang,Uafklaret,60
Prioriteret kø,Falsk positiv,20
Prioriteret kø,Bekræftet svindel,70
Prioriteret kø,Uafklaret,10

Sådan fungerer det

  1. Opstil alarmkilderne

    Én node pr. regelfamilie eller signal, med de alarmer, den udløste i perioden.

  2. Tilføj gennemgangsniveauerne

    Opret noder for automatisk lukning, almindelig gennemgang og prioriteret gennemgang, og forbind hver kilde med de niveauer, den fodrer.

  3. Tilføj afgørelserne

    Forbind hvert gennemgangsniveau med de afgørelser, det gav. En afgørelse, der træffes senere, hører til i den periode, hvor alarmen blev udløst.

Ofte stillede spørgsmål

Viser det, hvilke regler jeg skal slå fra?

Det viser, hvor volumen og bekræftede sager befinder sig. Om en regel skal ændres, er en vurdering, der også afhænger af prisen for en overset sag, og det viser et Sankey-diagram ikke.

Skal jeg medtage kundedata?

Nej. Brug kun samlede antal. Diagrammet skal bruge totaler pr. kilde og udfald, aldrig enkeltposter.

Redigér dette Sankey-diagram over svindeltriage

Åbn eksemplet som dit eget diagram, og indtast dine ugentlige alarmantal.

Redigér dette Sankey-diagram over svindeltriage

Mere i Sankey-diagrammer