Marqib nelere bağlanır, her bağlantı ne işe yarar?

Yönetici (manager) hesabıyla Web API bağlayıcısı: müşteriler, işlemler (deal), para yatırma ve çekmeler, bonus ve kredi işlemleri ve emir geçmişi belirli aralıklarla çekilir.

Hesaplar ve kapanmış pozisyonlar için WebServices API bağlayıcısı. Bakiye ve bonus geçmişi, Veri sayfasında içe aktarılan cTrader çıktılarından gelir.

Gece çıktıları S3 uyumlu depolamadan (AWS S3, Cloudflare R2, MinIO, Wasabi), SAS adresiyle Azure Blob Storage'dan ya da HTTPS üzerinden çekilir. Salt okunur erişim yeterlidir.

Aynı dosya düzenleri Veri sayfasından elle yüklenir. Her dosya, bir şey yazılmadan önce doğrulanır.

Para yatırma ya da çekme işlemini gerçekleşmeden önce gönderin. Yanıt, gerekçeleriyle izin, inceleme ya da bloke olur; inceleme ve bloke vaka açar.

İmzalı ödeme bildirimleri ve işlem sorgusu: ödeyen adı, maskelenmiş kart numarası ve henüz ödenmemiş çekim talepleri. Böylece ödeme yapılmadan önce bloke konabilir.

API ile çekme: KYC seviyesiyle birlikte müşteriler, bekleyenler dahil para yatırma ve çekmeler.

İmzalı webhook'lar ve müşteri bazında API sorgusu. KYC kararları ve tarama sonuçları risk puanına yansır; teyit edilmiş yaptırım eşleşmesi vaka açar.

İmzalı webhook'lar; uyarılar ve riskler API'den çekilir. Yaptırım, PEP ve olumsuz haber sonuçları risk puanına ve vakalara yansır.

İmzalı karar ve izleme listesi tarama webhook'ları. Doğrulama sonuçları ve olası eşleşmeler risk puanına yansır.

Yalnızca çekme; kurumun kendi World-Check lisansıyla okunur, veri kurumun kendi hesabında kalır. Yaptırım, PEP ve olumsuz haber sonuçları ile kurumun bu sonuçlara verdiği kararlar risk puanına ve vakalara yansır.

İmzalı webhook'lar; sonuç API anahtarıyla okunur. Kimlik doğrulama ve izleme listesi raporları risk puanına yansır.

Diğer sağlayıcılar ya da kurumun kendi KYC sistemi için: sonuçlar, belgelenmiş bir biçimde HMAC imzalı JSON olarak gelir.

BM, OFAC, AB ve Birleşik Krallık listeleri yayımlayan kurumlardan çekilir ve SHA-256 ile sürümlenir. BAE Yerel Terör Listesi ve MASAK listeleri dosya yüklenerek eklenir.

İmzalı webhook'lar ve salt okunur API. Bloke edilen cüzdan ve transferler "Kripto cüzdan riski" vakası açar. Marqib, KYTGate'te tarama yapmaz ve fon serbest bırakmaz.

Uyarılar kurumun API anahtarıyla okunur; webhook yoktur. Ciddi (SEVERE) ya da yüksek seviyeli uyarılar veya analistin işaretlediği uyarılar "Kripto cüzdan riski" vakası açar.

Cüzdan ve transfer taramaları için imzalı webhook'lar (Ed25519), isteğe bağlı API okuması. Yaptırım teması ya da yüksek risk puanı "Kripto cüzdan riski" vakası açar.

Bugün genel webhook üzerinden.

Yeni vakalar, blokeler ve kararlar, vaka bağlantısıyla bir kanala düşer. Yalnızca tanımlayıcılar: isim, tutar ya da hesap bilgisi Marqib'den çıkmaz.

Aynı olaylar, aynı kural: yalnızca tanımlayıcılar ve vaka bağlantısı.

Vaka olayları kurumun kendi sistemlerine HMAC imzalı olarak ve tekrarları ayıklamak için bir teslimat numarasıyla gider. Yalnızca tanımlayıcılar.

Denetim kaydı, hash zinciriyle birlikte kayıt kayıt, kurumun kontrolündeki Splunk'a gönderilir.

Veriyi kendisi çeken SIEM'ler için (ör. Microsoft Sentinel, QRadar, Elastic): denetim kayıtları, yalnızca bu yetkiye sahip bir API anahtarıyla sayfa sayfa okunur.

OpenID Connect ile tek oturum açma (SSO); roller kimlik sağlayıcısından alınabilir. SAML desteklenmez.

BAE Mali İstihbarat Birimi (FIU) için şüpheli işlem bildirimi taslağı; dışa aktarılmadan önce kontrol edilir. Gösterge ve kod listeleri FIU ile teyit edilecektir.

Türkiye için şüpheli işlem bildirimi taslağı; uyum görevlisi kontrol eder ve MASAK'ın kendi sistemi üzerinden gönderir. Şüphe türü kodları teyit edilecektir.

Kendi SHA-256 değeri olan, yazdırılabilir vaka dosyası. Denetim makamının gördüğü dosya, onaylanan dosyanın aynısıdır.