Dom sigurnosti Što je otkrivanje anomalije? - definicija iz tehopedije

Što je otkrivanje anomalije? - definicija iz tehopedije

Sadržaj:

Anonim

Definicija - Što znači otkrivanje anomalije?

Otkrivanje anomalije je identifikacija podatkovnih točaka, predmeta, opažanja ili događaja koji nisu u skladu s očekivanim uzorkom određene skupine. Te se anomalije javljaju vrlo rijetko, ali mogu značiti veliku i značajnu prijetnju, poput cyber upada ili prijevara.

Otkrivanje anomalije jako se koristi u bihevioralnoj analizi i drugim oblicima analize kako bi se pomoglo u učenju o otkrivanju, identifikaciji i predviđanju pojave tih anomalija.

Otkrivanje anomalije poznato je i kao otkrivanje vanjskih dijelova.

Tehopedija objašnjava otkrivanje anomalije

Otkrivanje anomalije uglavnom je proces vađenja podataka i koristi se za određivanje vrsta anomalija koje se događaju u određenom skupu podataka i za određivanje detalja o njihovim pojavama. Primjenjiv je u područjima kao što su otkrivanje prijevara, otkrivanje provale, otkrivanje kvarova, nadzor zdravlja sustava i sustavi otkrivanja događaja u senzorskim mrežama. U kontekstu otkrivanja prijevara i upada, anomalije ili zanimljivi predmeti nisu nužno rijetki predmeti, nego neočekivani rafali aktivnosti. Ove vrste anomalija nisu u skladu s definicijom anomalija ili otpada kao rijetkim pojavama, tako da mnoge metode otkrivanja anomalija ne djeluju u tim slučajevima, osim ako nisu odgovarajuće združene ili obučene. Stoga je u tim slučajevima algoritam analize klastera možda prikladniji za otkrivanje obrazaca mikroklastera stvorenih ovim točkama podataka.


Tehnike otkrivanja anomalije uključuju:

  • Jednorazredni vektorski strojevi
  • Određivanje zapisa koji odstupaju od naučenih pravila pridruživanja
  • Tehnike temeljene na daljini
  • Neuronske mreže replikatora
  • Otkrivanje anomalije na osnovu klaster analize
Specifične tehnike za otkrivanje anomalije u sigurnosnim aplikacijama uključuju:

  • Metode profiliranja
  • Statističke metode
  • Sustavi temeljeni na pravilima
  • Pristupi temeljeni na modelima
  • Metode temeljene na daljini
Što je otkrivanje anomalije? - definicija iz tehopedije