Контакты
Подписка 2025

Мониторинг банковских транзакций: как это работает и для чего он нужен

Илья Захаров, 12/08/25

Мониторинг банковских транзакций когда-то считался сугубо бизнес-задачей, но с переходом отрасли в "цифру" он стал важным инструментом обеспечения стабильности и качества сервисов. Банки используют не только централизованную АБС: приложения множатся, и для их поддержки и развития нужны уже десятки, а порой и сотни разработчиков.

Автор: Илья Захаров, эксперт, директор департамента разработки средств мониторинга "Группы Астра"

ris1-Aug-12-2025-10-03-32-6908-AM

Важно упомянуть СБП ("Система быстрых платежей") – медиатора между организациями, проводящими платежи через разные банки. Сервис быстро завоевал популярность у клиентов. Теперь каждая транзакция оставляет прямой технологический след в системах заказчика. Он начинается с запроса пользователя – из мобильного приложения или веб-банка. Далее запрос, синхронно или асинхронно, проходит цепочку микросервисов, созданных разными командами банка, и в финале попадает в главную книгу, после чего происходит списание и зачисление средств. Это и есть банковская транзакция.

Контроль транзакций

Для контроля транзакций широко используется трейсинг – технология, позволяющая динамически прослеживать весь маршрут клиентского запроса, который в большинстве случаев отражает бизнес-операцию. Некоторые вендоры, например AppDynamics, называют это бизнес-транзакциями и дают возможность отслеживать каждый тип запроса отдельно. Реализовать такую технологию по-прежнему непросто, но существуют подходы, которые заметно упрощают задачу.

Еще один пример – платформа наблюдаемости "Астра Мониторинг". Трейсинг является лишь одним из трех ее столпов, наряду с метриками и логами. Вместе эти инструменты позволяют контролировать здоровье как современных, так и legacy-приложений. Однако в контексте мониторинга банковских транзакций наиболее ценным компонентом остается именно трейсинг.

Современные средства ИТ-мониторинга позволяют не только фиксировать проблемы с бизнес-операциями, но и понимать, почему они возникают. При этом на стабильность процессов в банках могут влиять десятки, а то и сотни факторов. В работу вовлечено множество людей и систем – созданных в разное время, с разным качеством кода, купленных у вендоров или разработанных собственными силами. Такой архитектурный "зоопарк" в инфраструктуре банков серьезно усложняет работу службы сопровождения, в задачи которой, в том числе, входит мониторинг транзакций. 

Отдельно стоит отметить техническую возможность сбора параметров операций. Здесь необходима особая осторожность: это чувствительная информация, и рядовые сотрудники не должны иметь доступа к переводам клиентов. Платформы вроде "Астра Мониторинг" умеют не только фиксировать такие данные, но и гибко управлять этим процессом – определять, нужно ли собирать конкретные параметры, а также контролировать их доступность и визуализацию в зависимости от ролевой модели.

В таких системах применяются стандартные подходы к статистическому контролю: все операции трейса помещаются в масштабируемое (эластичное) хранилище. На их основе можно формировать различные агрегаты – например, количество бизнес-транзакций определенного типа, среднее время их обработки, число ошибок и т.п. При этом ошибки можно разделить на технологические и бизнесовые. Например, если для перевода не хватает средств, то с технической стороны все может быть в порядке, а причина проблемы лежит в бизнес-логике.

По сути, анализируя трейсы, мы видим всю картину бизнес-операций. Сколько переводов определенного типа было выполнено, какова их общая сумма? Популярна ли новая финансовая услуга, которую мы добавили в мобильное приложение в последнем релизе? Сколько выручки она принесла за месяц?

В системах мониторинга также применяют стандартные статистические методы для нормирования операций – расчета динамической нормы по их количеству и длительности. Это упрощает настройку системы и позволяет контролировать ее здоровье относительно выбранного эталонного временного промежутка, который она определяет самостоятельно в процессе обучения.

И, наконец, уведомления. Вместо того чтобы просто выводить красный значок, система должна проактивно реагировать на определенные сценарии и паттерны, которые она выявляет в последующих операциях. Если заложить такой подход еще на этапе разработки, платформы мониторинга можно эффективно использовать и для контроля банковских транзакций.

Мониторинг транзакций позволяет банкам не только выявлять и устранять сбои, но и видеть их влияние на ключевые показатели работы сервисов. Это практичный инструмент, который помогает поддерживать стабильность и предсказуемость бизнес-процессов.

Темы:Банки и финансысистемы мониторинга

Программа мероприятий
для руководителей и специалистов
по защите информации

Посетить
Кибербезопасность
Форум ITSEC 2025 | Москва | Radisson Blu Belorusskaya. Мероприятия для директоров и специалистов по ИБ, инженеров, ИТ-руководителей и разработчиков
Регистрируйтесь и участвуйте 14-15 октября →
Статьи по той же темеСтатьи по той же теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов

Хотите участвовать?

Выберите вариант!

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
Linux
Персональные данные в 2026 году: новые требования
Обсудим 15 октября на Форуме ITSEC 2025. Регистрация →

More...
ТБ Форум 2025
Защита АСУ ТП и КИИ: готовимся к 2026 году
Регистрация участников на конференцию 16 октября →

More...