挑战
金融服务业面临的挑战
每一层都安全
金融系统持续面临攻击。身份验证、授权、加密、安全开发和供应商风险都必须满足机构的安全政策及监管机构的要求。
审计与监管报告
央行关于 IT 风险和外包的指引、数据保护法律、反洗钱义务以及内部审计，都要求完整记录谁在何时、出于何种原因做了什么，并保存多年。
核心系统集成
核心银行、银行卡、资金和总账系统是权威数据源，且变更缓慢。新应用必须安全地与之集成，通常需要通过严格管控的接口和批处理窗口。
可用性与变更控制
客户期望数字渠道全天候可用，而每次生产变更都须经过正式的变更管理。发布必须可靠、可回滚，并有完整的文档记录。
我们如何提供帮助
每个系统都可管控、有据可查
企业平台
GlowScale
让机构的非核心业务纳入强制审批和完整的审计跟踪。GlowScale 覆盖采购与供应商管理、固定资产、人力资源、费用与预算控制，以及支持“经办-复核”审批的工作流应用，并与总账集成。
了解更多
数字体验
Orbio
通过编辑审批流程发布利率、产品和营销活动。Orbio 运行官方网站、产品和利率页面、活动落地页以及安全的客户或合作伙伴门户，内容支持包括泰语和英语在内的多种语言。
了解更多
监控
SnowTrack
基于已记录的数据回应事件复盘或监管问询。SnowTrack 观测数字渠道和集成服务，提供告警、仪表板以及此类审查所需的历史数据。
了解更多
PDPA 同意与隐私
TrustFlow
以证据回应针对客户 PDPA 同意的审计。TrustFlow 记录同意人、同意时间、渠道及所依据的政策版本，并要求客户在继续操作前接受新版政策。
了解更多
AI
InterCloud AI
客户和员工获得基于已审批产品和政策文档的回答，模型可访问的数据受到管控，同时还可获得有关运营和服务质量的洞察。
了解更多
我们的方法
审计证据直接来自系统
我们平台中的每条记录都带有创建者或修改者的身份及修改时间，每次审批都有记录，访问基于角色并支持 SSO、双因素认证和通行密钥。审计人员可直接从系统中获取证据。
与核心银行系统和总账的集成围绕贵机构管控的接口构建，并提供对账报告，使财务部门能够证明双方数据一致。
基础设施在 AWS 上以代码定义，每次发布都经过带审批的 CI/CD 流程，因此变更管理对进入生产环境的内容拥有完整、可审查的记录。
- “经办-复核”审批和完整审计跟踪
- 支持 Google 或 Microsoft SSO、双因素认证和通行密钥
- 与核心银行系统和总账的受控集成
- 基础设施即代码，发布有文档记录且可回滚
成果
典型成果
金融机构通常为实现以下成果而与 InterCloud 合作。
- 可随时基于系统记录提供审计证据
- 采购、供应商和费用流程实行强制审批
- 数字渠道受到监控，具备告警和完整的事件历史
- 新应用与核心系统集成，而核心系统保持不变
- AI 仅基于已审批文档解答客户和员工的问题
- 发布和变更记录满足内外部审查要求
常见问题
常见问题
平台能否运行在我们自己的环境中，而非 InterCloud 的云上？
部署方式取决于机构的政策。我们的产品采用容器化，默认运行在 AWS 上。请告诉我们您在托管和数据驻留方面的要求，我们将提出满足这些要求的方案。
你们如何配合我们的供应商风险和安全审查？
我们提供架构文档，以及对安全实践和访问控制模型的说明，并将配合完成贵方的安全问卷和渗透测试流程作为项目的一部分。
InterCloud AI 会将我们的数据发送给第三方吗？
助手被配置为仅基于您批准的文档和数据作答，模型可访问的内容受到管控。在任何功能上线之前，我们都会与贵方信息安全团队就模型提供商、数据处理和数据保留达成一致。