Новая статистическая модель исследует огромные объемы данных для автоматического выявления аномалий.
Эти, появляющиеся в приложениях кибербезопасности, частенько имеют сетевую структуру. Инструмент, что отслеживает сети, имеет доступ к огромным количествам данных, за которыми вероятно подмечать «простое» поведение. «Вследствие того что данные о вторжениях отсутствуют, — отмечает Рубин-Деланчи, — верное статистическое моделирование поведения подключения имеет важные последствия, в особенности для обнаружения сетевых вторжений». …
