Il monitoraggio dell'integrità dei pagamenti è una pratica di rilevamento difensivo che osserva i sistemi di pagamento alla ricerca di segnali che una transazione, una fase di approvazione o una regola di autorizzazione sia stata manipolata. Cerca tempi di transazione anomali, importi o destinazioni insoliti, nuove attività di beneficiari o commercianti, iscrizioni inattese dei clienti, modifiche nei modelli di approvazione e comportamenti sospetti delle API o dei flussi di lavoro.
È importante perché molti attacchi ai pagamenti non iniziano con malware evidente. Gli aggressori spesso abusano di credenziali valide, certificati o sistemi attendibili per far sembrare legittimi i trasferimenti fraudolenti. Il monitoraggio dell'integrità aiuta i difensori a individuare questo abuso correlando i registri delle transazioni, gli eventi di identità e le modifiche ai flussi di lavoro prima che il denaro si muova o che il regolamento diventi difficile da annullare. In pratica, si affianca alla sicurezza degli endpoint e della rete concentrandosi sulla logica di business e sul comportamento dei pagamenti, non solo su file o avvisi.