Автоматическое выявление аномалий в трафике веб-приложений в рамках SOC

В докладе освещается подход по автоматизированному выявлению аномалий во временных рядах с помощью разнообразных статистических методов. Подход можно применять к любым метрикам, меняющимся в онлайн-режиме, например к резким и плавным всплескам трафика или доли заблокированных транзакций, к качественному изменению трендов метрик системы мониторинга и ко многому другому, чтобы своевременно выявлять аномалии во временных рядах и уведомлять о них специалистов по защите или поддержке систем.