Anomaliedetectie is techniek die zelf vaststelt wat normaal is, en afwijkingen daarvan meldt. In plaats van vooraf regels te bedenken voor elk denkbaar probleem, kijkt het systeem naar patronen over langere tijd. Wijkt het gedrag van vandaag sterk af van dat patroon, dan gaat er een signaal af.
Voor het MKB is dit vooral nuttig bij beveiliging en beheer. Een medewerker die om drie uur ’s nachts vanuit een ander land inlogt, een server die opeens tien keer zoveel data verstuurt, of een boekhoudpost die twintig keer groter is dan gebruikelijk: dat zijn dingen die niemand handmatig opmerkt in een bak met duizenden regels. De computer merkt het wel, en meldt het.
De techniek zit vaak al ingebouwd in producten die je mogelijk gebruikt, zoals Microsoft 365 en moderne beveiligingssoftware. Belangrijk is dat het systeem eerst een periode meekijkt om te leren wat normaal is. Reken ook op valse meldingen, zeker in het begin; een drukke maand of een nieuwe werkwijze ziet het systeem als afwijking. Spreek daarom af wie de meldingen beoordeelt en wat er dan gebeurt.
Wat OkayICT hierin doet: Wij zetten de detectie aan in de systemen die je al hebt, stemmen de gevoeligheid af op jouw praktijk en beoordelen de meldingen die eruit komen.
Meer lezen: Wat is machine learning? · Wat is SIEM?
