O que é detecção de anomalias?
A detecção de anomalias é um processo automatizado que identifica dados que não pertencem a um conjunto ou padrão. Dados que não correspondem podem ser um sinal de um problema com um sistema e, em grandes fluxos de dados, os usuários podem não conseguir detectar a anomalia. O sistema automatizado pode identificá-lo, coletar informações e gerar um relatório. Alguns sistemas também podem estar equipados para agir se uma anomalia for um problema reconhecível e precisar de algum tipo de resposta do sistema para proteger o sistema ou os usuários.
Anomalias podem surgir por vários motivos. Um é um erro em um sistema que causa a geração de dados ilegíveis, incompletos ou corrompidos. Um sistema também pode ter dados discrepantes por causa de uma invasão, em que os dados podem ser uma injeção de outra fonte ou um vírus que está proliferando no sistema. A fraude também pode gerar anomalias em um sistema de computador.
Do ponto de vista da arquitetura dos sistemas e da segurança, a detecção de anomalias é uma ferramenta valiosa. A verificação automatizada pode identificar e bloquear muitos ataques antes que o usuário esteja ciente, e isso pode tornar o sistema geral muito mais seguro. Se os erros resultam de um problema interno ou de um ataque externo, eles precisam ser identificados e resolvidos o mais rápido possível. Se o sistema encontrar uma anomalia e não souber como responder, poderá enviar um relatório a um administrador do sistema para ações adicionais.
A detecção de fraudes também pode ser importante. As companhias de seguros e outras organizações podem executar varreduras de detecção de anomalias em reivindicações e relatórios para ver se alguma se destaca ou parece incomum. Isso pode ajudá-los a identificar casos óbvios de fraude. Da mesma forma, bancos e outras empresas financeiras usam a detecção de anomalias por segurança. Se uma pessoa de 90 anos com um histórico bancário muito estável de repente começar a se comportar de maneira estranha, por exemplo, o sistema de detecção de anomalias poderá sinalizá-lo e indicar suspeita de roubo de identidade.
A detecção de anomalias também é uma ferramenta útil nas ciências. Os pesquisadores podem usar essa ferramenta para detectar microorganismos nocivos, DNA e outros dados ilusórios de interesse em uma amostra. Isso pode ajudá-los a identificar a origem de um problema médico, rastrear e eliminar impurezas em uma amostra e executar outras tarefas. Na epidemiologia, por exemplo, os programas automatizados examinam os relatórios das unidades de saúde para detectar valores extremos que podem ser sinais de alerta de uma epidemia emergente e podem emitir alertas para pesquisadores e autoridades de saúde pública, se algo incomum for detectado.