Hvad er afvigelse af anomali?

Anomali -detektion er en automatiseret proces, der identificerer data, der ikke hører hjemme i et sæt eller et mønster.Data, der ikke matcher, kan være et tegn på et problem med et system, og i store datastrømme kan brugerne muligvis ikke være i stand til at registrere anomalien.Det automatiserede system kan identificere det, indsamle oplysninger og generere en rapport.Nogle systemer kan også være udstyret til at gribe ind, hvis en afvigelse er et genkendeligt problem og har brug for en slags systemrespons for at beskytte systemet eller brugerne.

Anomalier kan opstå af flere grunde.Den ene er en fejl med et system, der forårsager generering af forvirrede, ufuldstændige eller korrupte data.Et system kan også have data outliers på grund af en indtrængen, hvor dataene kan være en injektion fra en anden kilde eller en virus, der spredes inden for systemet.Svig kan også generere afvigelser i et computersystem.

Fra en systemarkitektur og sikkerhedsmæssig synspunkt er anomali -detektion et værdifuldt værktøj.Automatiseret scanning kan identificere og blokere mange angreb, før brugeren endda er opmærksom på, og dette kan gøre det samlede system meget mere sikkert.Uanset om fejl er resultatet af et internt problem eller et udvendigt angreb, skal de identificeres og løses så hurtigt som muligt.Hvis systemet støder på en afvigelse og ikke ved, hvordan man reagerer, kan det sende en rapport til en systemadministrator for yderligere handling.

Detektion af svig kan også være vigtigt.Forsikringsselskaber og andre organisationer kan køre anomali -detekteringsscanninger på krav og rapporter for at se, om nogen skiller sig ud eller synes usædvanligt.Dette kan hjælpe dem med at identificere åbenlyse tilfælde af svig.Ligeledes bruger banker og andre finansielle virksomheder anomali -detektion for sikkerhed.Hvis en 90-årig person med en meget stabil bankhistorie pludselig begynder at opføre sig underligt, for eksempel, kan anomali-detektionssystemet muligvis markere det og indikere mistanke om identitetstyveri.

Anomali-detektion er også et nyttigt værktøj i videnskaberne.Forskere kan bruge dette værktøj til at se useriøse mikroorganismer, DNA og andre undvigende bits af data af interesse i en prøve.Dette kan hjælpe dem med at identificere kilden til et medicinsk problem, spore og eliminere urenheder i en prøve og udføre andre opgaver.I epidemiologi scanner automatiserede programmer for eksempel automatiserede programmer fra sundhedsfaciliteter for at få øje på outliers, der muligvis er advarselsskilte om en voksende epidemi, og kan udstede advarsler til forskere og pubiske sundhedsembedsmænd, hvis der registreres noget usædvanligt.