メインコンテンツまでスキップ

概要

Merlon は、日本の AML/CFT 規制を設計の起点にした自己ホスト型 AML/CFT ソフトウェアです。 顧客リスク評価（CDD）、取引モニタリング（TM）、制裁リスト・PEP リストとの照合、 および検知結果であるアラートとケースの管理を行います。これらはすべて、自組織の インフラストラクチャ上で、自組織の PostgreSQL データベースに対して動作します。

このドキュメントは「何をしたいか」で構成されています。ご自身の役割に合うトラックを 選んでください。各トラックは上から順に読める順序で並んでいます。

Merlon を理解する​

役割にかかわらず、まずここから始めてください。

  • はじめに — Docker Compose で全構成を約5分で起動する
  • Merlon デモツアー — 投入済みデータセットで、スコアリングから アラート、ケース解決までを一通り体験する
  • アーキテクチャ — Go API・ネイティブエンジン・React UI の 関係と、CDD スコアが中心軸である理由
  • よくある質問 — Merlon が何であるか、および評価時に最も多く問われる 設計判断

コンプライアンスと統制​

コンプライアンス担当者・第2線のレビュー担当者向け。Merlon が規制上の義務に対して 何を行い、どのような証跡を残すか。

設定とチューニング​

Merlon の検知の厳しさを決める担当者向け。すべてのルールはコードではなく設定ファイルです。

デプロイと運用​

本番環境で Merlon を稼働させる担当者向け。

セキュリティと保証​

セキュリティレビュー担当、ベンダーリスク評価担当、内部監査向け。

連携と拡張​

Merlon を基幹系システムなどの上流システムに接続する開発者向け。

開発に参加する​

Merlon 自体を変更する方向け。