Detekce neobvyklého chování

Behavioral anomaly detection

Detekce neobvyklého chování hledá odchylky v aktivitě uživatelů, zařízení nebo služeb.

Model nebo sada pravidel může upozornit například na nečekaný objem přenosu či neobvyklé přihlášení. Odchylka sama o sobě neprokazuje útok, proto analytik ověřuje kontext a omezuje falešná upozornění vhodným nastavením.