PADUA: 비정상 활동 탐지를 위한 병렬 아키텍처

Source

  • Evernote/IFTTT Feedly/PADUA Parallel Architecture to Detect Unexplained Activities.md

Summary

PADUA는 영상 감시, 사기 탐지, 사이버 보안 등 다양한 도메인에서 설명되지 않은 이벤트 집합을 식별하기 위한 프레임워크입니다. 기존 연구가 특정 도메인에 종속되거나 통계적 이상치에 집중했던 것과 달리, PADUA는 알려진 활동 모델(해롭지 않음/해로움) 집합과 타임스탬프가 있는 관찰 로그를 비교합니다. 사용자 지정 임계값을 초과하는 점수로 로그의 일부를 설명할 수 있는 알려진 모델이 없을 때, 해당 부분을 ‘설명되지 않은 상황(unexplained situation)‘으로 정의합니다.

Key Points

  • 도메인 독립적인 비정상 활동(Unexplained Activities) 탐지 프레임워크
  • 통계적 이상치 중심의 기존 접근법과 차별화
  • 알려진 활동 모델 집합(A)과 관찰 로그(L) 간의 매칭 점수를 기반으로 이상 상황 정의
  • 사용자 지정 임계값을 초과하지 않는 로그 부분은 설명되지 않은 상황으로 분류