Bir ağdaki anormal etkinliği algılamak için bir makine öğrenimi algoritması oluşturun.
Bir ağdaki anormal etkinliği algılamak için bir makine öğrenimi algoritması, önce sistem günlükleri ve ağ trafiği gibi ağ performansı verileri toplanarak oluşturulabilir. Bu veriler daha sonra yetkisiz ağ bağlantıları gibi anormallikleri algılamak için kullanılabilir veya Şüpheli trafik akışları.Daha sonra, toplanan verilere dayalı olarak anlamlı etiketler ve değerler içeren bir makine öğrenimi veri kümesi oluşturmak için özellik mühendisliği gerçekleştirilir.Destek Vektör Makinesi (SVM) veya yapay sinir ağı gibi bir makine öğrenimi modeli üzerinde eğitilir. Anormallikleri algılayabilen ve sınıflandırabilen bir algoritma oluşturmak için veri kümesi. Bu algoritma daha sonra bir ağı gerçek zamanlı olarak izlemek ve güvenlik personelini şüpheli etkinlik konusunda uyarmak için kullanılabilir.