Network Anomaly Monitor

יעודו של הכלי הוא צוותי תפעול רשת ואבטחה. הוא מסיג telemetry ממקורות מרובים בזמן אמת כדי לזהות אנומליות. הוא מתאר התנהגות רשת נורמלית כקו בסיס ומצביע על deviations באמצעות ציון. הערך המרכזי טמון בקורלציה בין מקורות, ציון שמוסבר וא outputs מעשיים שמנחים את הטיפול. המערכת משתמשת בשיטות סטטיסטיות וב-ML קל כדי לזהות דפוסים חריגים כמו ניצוצות תעבורה פתאומיות, שינויים בביצועים או זריחות חיבור חריגות. משתמשים נהנים מהגבלת אירועים מהירה, פחות עייפות התראה והקצאה טובה יותר של משאבים. תכונות עיקריות כוללות קליטת נתונים ממקורות מרובים, baselining הסתגלני, רגישות שניתן להרכיב והפניית התראות לבשירות On-Call או SIEM. מקרי שימוש כוללים הירידות בביצועים, אנומליות שקשורות לביטחון והגדרות שגויות שמשפיעות על זמינות. מאפיין ייחודי הוא ההסברה: כל אנומליה מלווה בגורמים תורמים, הקשר מגמה והלכו על פועל להמלצות תיקון. הכלי מתוכנן להשתלב בסטקים של ניטור קיימים ולפעל עם מינימום מאמץ הנדסי נתונים, תוך שמירה על פיקוח נתונים וקונטרול פרטיות.