Общая информация о работе с модулем xBA

Модуль "xBA" (eXtended Behavioural Analytics) реализует расширенную поведенческую аналитику на основе алгоритмов машинного обучения.

Модуль xBA обеспечивает решение следующих задач:

  • составление прогнозов на основе имеющихся данных из любых источников: логов ОС, сетевого трафика, прикладных систем;

  • анализа данных;

  • создание индивидуальных систем отчетности.

Система требует понимания, что является отклонением от нормы в действиях пользователей, работе хоста, конкретном бизнес-процессе или других сущностей. Функционирование модуля xBA в основном требует участия аналитика, который задает параметры расчета поведенческих профилей, уточняет их, ищет оптимальные периоды дискретизации, определяет доверительные интервалы. Каждое отклонение предполагает анализ контекста для принятия решения.