Presná definícia
Čo znamená detekcia anomálií?
Detekcia anomálií identifikuje pozorovania, udalosti alebo sekvencie, ktoré sa podľa modelu významne odchyľujú od referenčného správania. Anomália môže byť bodová, kontextová alebo kolektívna. Skóre neobvyklosti nie je automaticky pravdepodobnosť chyby či útoku; význam závisí od referenčných dát, kontextu, prahu a dostupných označení.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Pri monitoringu siete sa model učí bežný objem, čas a vzorce komunikácie. Prah sa nastaví podľa kapacity analytikov a nákladov prehliadnutia, nie podľa ľubovoľného percentilu bez kontextu. Hodnotenie sa robí časovo, aby budúce incidenty neunikli do tréningu, a používa precision pri pevnom počte poplachov, recall dostupných incidentov a čas do odhalenia. Sezónnosť a plánované zmeny sa modelujú osobitne. Každý poplach má obsahovať dôvodové signály a spätnú väzbu analytika pre ďalšiu validáciu.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Je každá anomália škodlivá?
Nie. Môže ísť o novú legitímnu situáciu, chybu merania alebo zaujímavú udalosť.
Čo je kontextová anomália?
Hodnota je neobvyklá iba vzhľadom na čas, miesto alebo iný kontext.
Ako zvoliť prah?
Podľa validačných udalostí, nákladov chýb a kapacity spracovať poplachy.
Dá sa hodnotiť bez označených anomálií?
Iba nepriamo; na spoľahlivý odhad recall sú potrebné reprezentatívne udalosti alebo simulácie.
Prečo je drift kritický?
Zmena normálneho správania môže vytvoriť záplavu falošných poplachov alebo skryť nové riziko.