Krijo një algoritëm të të mësuarit të makinës për të zbuluar aktivitet anomal në një rrjet.
Një algoritëm i të mësuarit të makinës për zbulimin e aktivitetit anomal në një rrjet mund të krijohet duke mbledhur së pari të dhëna të performancës së rrjetit, të tilla si regjistrat e sistemit dhe trafiku i rrjetit. Këto të dhëna mund të përdoren më pas për të zbuluar anomali, të tilla si lidhjet e paautorizuara të rrjetit ose rrjedhat e trafikut të dyshimtë. Inxhinieria e veçorive pastaj kryhet për të krijuar një grup të të dhënave të të mësuarit të makinës me etiketa dhe vlera domethënëse, bazuar në të dhënat e mbledhura. Një model i të mësuarit të makinës, siç është një Makinë e Vektorit të Mbështetjes (SVM) ose një rrjet nervor artificial, trajnohet në grup të të dhënave për të krijuar një algoritëm që mund të zbulojë dhe klasifikojë anomaliet. Ky algoritëm më pas mund të përdoret për të monitoruar një rrjet në kohë reale dhe për të paralajmëruar personelin e sigurisë për aktivitet të dyshimtë.