Jodi a nou pral bay yon ti apèsi sou mache a Itilizatè ak Entity Behavioral Analytics (UEBA) ki baze sou dènye a. Rechèch Gartner. Mache UEBA se nan pati anba a nan "etap desepsyon" dapre Gartner Hype Cycle pou teknoloji ki fè fas a menas, ki endike matirite teknoloji a. Men, paradoks nan sitiyasyon an manti nan kwasans similtane jeneral nan envestisman nan teknoloji UEBA ak mache a disparèt nan solisyon endepandan UEBA. Gartner predi ke UEBA pral tounen yon pati nan fonksyonalite solisyon sekirite enfòmasyon ki gen rapò. Tèm "UEBA" pral gen anpil chans tonbe nan itilize epi yo pral ranplase pa yon lòt akwonim konsantre sou yon zòn aplikasyon ki pi etwat (egzanp, "analitik konpòtman itilizatè"), yon zòn aplikasyon menm jan an (egzanp, "analitik done"), oswa tou senpleman vin kèk. nouvo mo (pa egzanp, tèm "entelijans atifisyèl" [AI] sanble enteresan, byenke li pa fè okenn sans pou manifaktirè modèn UEBA).

Konklizyon kle yo nan etid la Gartner ka rezime jan sa a:

• Matirite nan mache a pou analiz konpòtman itilizatè yo ak antite konfime pa lefèt ke teknoloji sa yo yo te itilize pa mwayen ak gwo segman antrepriz yo rezoud yon kantite pwoblèm biznis;
• Kapasite analiz UEBA yo bati nan yon pakèt teknoloji sekirite enfòmasyon ki gen rapò, tankou koutye sekirite pou aksè nan nwaj (CASB), sistèm SIEM jesyon ak administrasyon idantite (IGA);
• Battage alantou vandè UEBA yo ak itilizasyon kòrèk tèm "entelijans atifisyèl la" fè li difisil pou kliyan yo konprann diferans reyèl ant teknoloji manifaktirè yo ak fonksyonalite solisyon yo san yo pa fè yon pwojè pilòt;
• Kliyan yo note ke tan aplikasyon an ak itilizasyon chak jou nan solisyon UEBA yo ka plis travay-entansif ak tan konsome pase pwomès manifakti a, menm lè yo konsidere sèlman modèl deteksyon menas debaz yo. Ajoute ka itilize koutim oswa kwen ka trè difisil epi mande pou ekspètiz nan syans done ak analiz.

Pwevwa devlopman mache estratejik:

• Rive 2021, mache pou sistèm analiz konpòtman itilizatè ak antite (UEBA) ap sispann egziste kòm yon zòn separe epi yo pral deplase nan direksyon pou lòt solisyon ak fonksyonalite UEBA;
• Rive 2020, 95% nan tout deplwaman UEBA yo pral fè pati yon platfòm sekirite pi laj.

Definisyon solisyon UEBA

Solisyon UEBA yo itilize analiz entegre pou evalye aktivite itilizatè yo ak lòt antite (tankou lame, aplikasyon, trafik rezo ak magazen done).
Yo detekte menas ak ensidan potansyèl, tipikman reprezante aktivite anòmal konpare ak pwofil estanda ak konpòtman itilizatè yo ak antite nan gwoup menm jan an sou yon peryòd de tan.

Ka itilizasyon ki pi komen nan segman antrepriz la se deteksyon ak repons menas, osi byen ke deteksyon ak repons a menas inisye (sitou moun ki konpwomèt; pafwa atakè entèn).

UEBA se tankou desizyonAk fonksyon, bati nan yon zouti espesifik:

• Solisyon an se manifaktirè "pi" platfòm UEBA, ki gen ladan vandè ki vann tou solisyon SIEM separeman. Konsantre sou yon pakèt pwoblèm biznis nan analiz konpòtman tou de itilizatè yo ak antite.
• Embedded - Manifaktirè/divizyon ki entegre fonksyon ak teknoloji UEBA nan solisyon yo. Tipikman konsantre sou yon seri plis espesifik nan pwoblèm biznis. Nan ka sa a, UEBA yo itilize pou analize konpòtman itilizatè yo ak / oswa antite.

Gartner wè UEBA sou twa aks, ki gen ladan rezoud pwoblèm, analiz, ak sous done (gade figi).

"Pure" platfòm UEBA kont bati-an UEBA

Gartner konsidere yon platfòm UEBA "pi" kòm solisyon ki:

• rezoud plizyè pwoblèm espesifik, tankou siveyans itilizatè privilejye oswa pwodiksyon done andeyò òganizasyon an, epi pa sèlman abstrè "siveyans nan aktivite itilizatè anòmal";
• enplike itilizasyon analiz konplèks, nesesèman baze sou apwòch analyse debaz;
• bay plizyè opsyon pou kolekte done, ki gen ladan tou de mekanis sous done entegre yo ak zouti jesyon log, Data lake ak/oswa sistèm SIEM, san yo pa bezwen obligatwa deplwaye ajan separe nan enfrastrikti a;
• ka achte ak deplwaye kòm solisyon otonòm olye ke yo enkli nan
  konpozisyon lòt pwodwi yo.

Tablo ki anba a konpare de apwòch yo.

Tablo 1. "Pure" solisyon UEBA vs bati-an

Kategori	"Pure" platfòm UEBA	Lòt solisyon ak bati-an UEBA
Pwoblèm yo dwe rezoud	Analiz de konpòtman itilizatè ak antite.	Mank done ka limite UEBA pou analize konpòtman sèlman itilizatè oswa antite.
Pwoblèm yo dwe rezoud	Li sèvi pou rezoud yon pakèt pwoblèm	Espesyalize nan yon seri travay limite
Analytics	Deteksyon anomali lè l sèvi avèk divès metòd analyse - sitou atravè modèl estatistik ak aprantisaj machin, ansanm ak règ ak siyati. Vini ak analiz entegre pou kreye epi konpare aktivite itilizatè ak antite ak pwofil yo ak pwofil kòlèg yo.	Menm jan ak pi bon kalite UEBA, men analiz yo ka limite a sèlman itilizatè yo ak / oswa antite sèlman.
Analytics	Kapasite analyse avanse, pa limite sèlman pa règ. Pou egzanp, yon algorithm clustering ak gwoupman dinamik nan antite.	Menm jan ak "pi" UEBA, men gwoupman antite nan kèk modèl menas entegre kapab sèlman chanje manyèlman.
Analytics	Korelasyon nan aktivite ak konpòtman itilizatè yo ak lòt antite (pa egzanp, lè l sèvi avèk rezo Bayezyen) ak agrégasyon nan konpòtman risk endividyèl yo nan lòd yo idantifye aktivite anòmal.	Menm jan ak pi bon kalite UEBA, men analiz yo ka limite a sèlman itilizatè yo ak / oswa antite sèlman.
Sous done yo	Resevwa evènman sou itilizatè yo ak antite ki soti nan sous done dirèkteman atravè mekanis entegre oswa magazen done ki egziste deja, tankou SIEM oswa Data lake.	Mekanis pou jwenn done yo anjeneral sèlman dirèk epi afekte sèlman itilizatè yo ak / oswa lòt antite. Pa sèvi ak zouti jesyon boutèy demi lit / SIEM / Data lake.
Sous done yo	Solisyon an pa ta dwe sèlman konte sou trafik rezo kòm sous prensipal done, ni li ta dwe konte sèlman sou pwòp ajan li yo pou kolekte telemetri.	Solisyon an ka konsantre sèlman sou trafik rezo (pa egzanp, NTA - analiz trafik rezo) ak / oswa itilize ajan li yo sou aparèy fen (pa egzanp, sèvis piblik siveyans anplwaye).
Sous done yo	Sature done itilizatè / antite ak kontèks. Sipòte koleksyon evènman estriktire an tan reyèl, osi byen ke estriktire/san estriktire done limenm ki soti nan anyè IT - pou egzanp, Active Directory (AD), oswa lòt resous enfòmasyon machin lizib (pa egzanp, baz done HR).	Menm jan ak pi bon kalite UEBA, men dimansyon done kontèks yo ka diferan de ka an ka. AD ak LDAP se magazen done kontèks ki pi komen yo itilize pa solisyon UEBA entegre.
Disponibilite	Bay karakteristik ki nan lis yo kòm yon pwodwi otonòm.	Li enposib pou achte fonksyonalite UEBA entegre san yo pa achte yon solisyon ekstèn kote li bati.
Sous: Gartner (Me 2019)

Kidonk, pou rezoud sèten pwoblèm, UEBA entegre ka itilize analiz debaz UEBA (pa egzanp, aprantisaj machin senp san sipèvizyon), men an menm tan, akòz aksè a egzakteman done ki nesesè yo, li ka an jeneral pi efikas pase yon "pi" solisyon UEBA. An menm tan an, "pi" platfòm UEBA, jan yo espere, ofri analiz pi konplèks kòm konesans prensipal la konpare ak zouti UEBA ki entegre. Rezilta sa yo rezime nan Tablo 2.

Tablo 2. Rezilta diferans ki genyen ant UEBA "pi" ak entegre

Kategori	"Pure" platfòm UEBA	Lòt solisyon ak bati-an UEBA
Analytics	Aplikasyon pou rezoud yon varyete pwoblèm biznis implique yon seri plis inivèsèl nan fonksyon UEBA ak yon anfaz sou analiz pi konplèks ak modèl aprantisaj machin.	Konsantre sou yon seri pwoblèm biznis ki pi piti vle di karakteristik trè espesyalize ki konsantre sou modèl aplikasyon espesifik ak lojik ki pi senp.
Analytics	Pèsonalizasyon modèl analyse nesesè pou chak senaryo aplikasyon.	Modèl analyse yo pre-konfigirasyon pou zouti ki gen UEBA bati nan li. Yon zouti ak UEBA entegre jeneralman reyalize rezilta pi rapid nan rezoud sèten pwoblèm biznis.
Sous done yo	Aksè nan sous done ki soti nan tout kwen nan enfrastrikti antrepriz la.	Mwens sous done, anjeneral limite pa disponiblite a nan ajan pou yo oswa zouti nan tèt li ak fonksyon UEBA.
Sous done yo	Enfòmasyon ki genyen nan chak boutèy demi lit ka limite pa sous done a epi yo ka pa genyen tout done ki nesesè pou zouti santralize UEBA la.	Kantite lajan an ak detay nan done yo anvan tout koreksyon kolekte pa ajan an epi transmèt bay UEBA ka espesyalman configuré.
achitekti	Li se yon pwodwi konplè UEBA pou yon òganizasyon. Entegrasyon pi fasil lè l sèvi avèk kapasite yon sistèm SIEM oswa Data Lake.	Egzije yon seri separe karakteristik UEBA pou chak solisyon ki gen UEBA entegre. Solisyon UEBA entegre souvan mande pou enstale ajan ak jere done.
Entegrasyon	Manyèl entegrasyon nan solisyon an UEBA ak lòt zouti nan chak ka. Pèmèt yon òganizasyon bati pile teknoloji li yo ki baze sou apwòch "pi bon nan mitan analogue".	Pakèt prensipal yo nan fonksyon UEBA yo deja enkli nan zouti nan tèt li pa manifakti a. Modil UEBA a entegre epi li pa ka retire, kidonk kliyan pa ka ranplase li ak yon bagay ki pa yo.
Sous: Gartner (Me 2019)

UEBA kòm yon fonksyon

UEBA ap vin yon karakteristik nan solisyon sibèsekirite bout-a-fen ki ka benefisye de analiz adisyonèl. UEBA kache solisyon sa yo, bay yon kouch pwisan nan analiz avanse ki baze sou modèl konpòtman itilizatè ak / oswa antite.

Kounye a sou mache a, fonksyonalite UEBA entegre yo aplike nan solisyon sa yo, gwoupe pa dimansyon teknolojik:

• Odit ak pwoteksyon ki konsantre sou done, se machann ki konsantre sou amelyore sekirite depo done estriktire ak san estrikti (aka DCAP).

  Nan kategori fournisseurs sa a, Gartner note, pami lòt bagay, Platfòm cybersecurity Varonis, ki ofri analiz konpòtman itilizatè pou kontwole chanjman nan otorizasyon done ki pa estriktire, aksè, ak itilizasyon atravè diferan magazen enfòmasyon.

• Sistèm CASB, ofri pwoteksyon kont divès menas nan aplikasyon SaaS ki baze sou nwaj lè yo bloke aksè nan sèvis nwaj pou aparèy, itilizatè yo ak vèsyon aplikasyon ki pa vle lè l sèvi avèk yon sistèm kontwòl aksè adaptab.

  Tout solisyon CASB ki mennen nan mache gen ladan kapasite UEBA.

• Solisyon DLP – konsantre sou detekte transfè done kritik deyò òganizasyon an oswa abi li yo.

  Avans DLP yo lajman baze sou konpreyansyon kontni, ak mwens konsantre sou konpreyansyon kontèks tankou itilizatè, aplikasyon, kote, tan, vitès evènman yo, ak lòt faktè ekstèn. Pou yo ka efikas, pwodwi DLP yo dwe rekonèt tou de kontni ak kontèks. Se poutèt sa anpil manifaktirè yo kòmanse entegre fonksyonalite UEBA nan solisyon yo.

• Siveyans anplwaye yo se kapasite pou anrejistre ak rejoue aksyon anplwaye yo, anjeneral nan yon fòma done ki apwopriye pou pwosedi legal (si sa nesesè).

  Toujou siveyans itilizatè yo souvan jenere yon kantite akablan nan done ki mande pou filtraj manyèl ak analiz imen. Se poutèt sa, UEBA yo itilize andedan sistèm siveyans pou amelyore pèfòmans solisyon sa yo epi detekte sèlman ensidan ki gen gwo risk.

• Sekirite pwen final – Solisyon deteksyon ak repons (EDR) ak platfòm pwoteksyon pwen final yo (EPP) bay instrumentation pwisan ak telemetri sistèm operasyon pou
  aparèy fen.

  Yo ka analize telemetri ki gen rapò ak itilizatè sa yo pou bay fonksyon UEBA entegre.

• Fwod sou entènèt – Solisyon deteksyon fwod sou entènèt detekte aktivite devyann ki endike konpwomi kont yon kliyan atravè yon parody, malveyan, oswa eksplwatasyon koneksyon ki pa an sekirite / entèsepsyon trafik navigatè.

  Pifò solisyon fwod yo sèvi ak sans UEBA, analiz tranzaksyon ak mezi aparèy, ak sistèm ki pi avanse yo konplete yo lè yo matche relasyon yo nan baz done idantite a.

• IAM ak kontwòl aksè – Gartner note yon tandans evolisyonè pami fournisseurs sistèm kontwòl aksè pou entegre ak machann pi bon kalite epi konstwi kèk fonksyonalite UEBA nan pwodwi yo.
• IAM ak sistèm Gouvènans ak Administrasyon Idantite (IGA). itilize UEBA pou kouvri senaryo analiz konpòtman ak idantite tankou deteksyon anomali, analiz gwoupman dinamik antite menm jan an, analiz login, ak analiz politik aksè.
• IAM ak Jesyon Aksè Privilèj (PAM) – Akòz wòl kontwole itilizasyon kont administratif yo, solisyon PAM yo gen telemetri pou montre kijan, poukisa, ki lè ak ki kote yo te itilize kont administratif yo. Done sa yo ka analize lè l sèvi avèk fonksyonalite entegre UEBA pou prezans konpòtman anòmal administratè yo oswa entansyon move.
• Manifakti NTA (Network Traffic Analysis) – sèvi ak yon konbinezon de aprantisaj machin, analiz avanse ak deteksyon ki baze sou règ yo idantifye aktivite sispèk sou rezo antrepriz.

  Zouti NTA kontinyèlman analize trafik sous ak/oswa dosye koule (egzanp NetFlow) pou konstwi modèl ki reflete konpòtman nòmal rezo a, sitou konsantre sou analiz konpòtman antite.

• siem – Anpil machann SIEM kounye a gen fonksyonalite analiz done avanse ki bati nan SIEM, oswa kòm yon modil UEBA separe. Pandan tout 2018 ak jiskaprezan nan 2019, te gen yon flou kontinyèl nan fwontyè ki genyen ant fonksyonalite SIEM ak UEBA, jan yo diskite nan atik la. "Teknoloji Insight pou SIEM modèn la". Sistèm SIEM yo te vin pi bon nan travay ak analytics epi ofri senaryo aplikasyon pi konplèks.

Senaryo aplikasyon UEBA

Solisyon UEBA ka rezoud yon pakèt pwoblèm. Sepandan, kliyan Gartner dakò ke ka itilizasyon prensipal la enplike detekte divès kategori menas, reyalize lè yo montre ak analize korelasyon souvan ant konpòtman itilizatè yo ak lòt antite:

• aksè san otorizasyon ak mouvman done yo;
• konpòtman sispèk itilizatè privilejye, aktivite move oswa san otorizasyon anplwaye yo;
• aksè ki pa estanda ak itilizasyon resous nwaj yo;
• elatriye

Genyen tou yon kantite ka itilizasyon atipik ki pa sou sibèsekirite, tankou fwod oswa siveyans anplwaye, pou ki UEBA ka jistifye. Sepandan, yo souvan mande sous done ki pa gen rapò ak IT ak sekirite enfòmasyon, oswa modèl analyse espesifik ak yon konpreyansyon pwofon nan zòn sa a. Senk senaryo prensipal yo ak aplikasyon ke tou de manifaktirè UEBA ak kliyan yo dakò sou yo dekri anba a.

"Inisye move"

Founisè solisyon UEBA ki kouvri senaryo sa a sèlman kontwole anplwaye yo ak kontraktè ou fè konfyans pou konpòtman etranj, "move" oswa move. Vandè nan domèn ekspètiz sa a pa kontwole oswa analize konpòtman kont sèvis oswa lòt antite ki pa imen. Lajman poutèt sa, yo pa konsantre sou detekte menas avanse kote entru pran sou kont ki deja egziste. Olye de sa, yo vize a idantifye anplwaye ki enplike nan aktivite danjere.

Esansyèlman, konsèp yon "move inisye" soti nan itilizatè ou fè konfyans ak entansyon move ki chèche fason pou lakòz domaj nan patwon yo. Paske move entansyon difisil pou mezire, pi bon machann yo nan kategori sa a analize done konpòtman kontèks ki pa fasil disponib nan mòso odit.

Founisè solisyon yo nan espas sa a tou ajoute epi analize done ki pa estriktire, tankou kontni imèl, rapò pwodiktivite, oswa enfòmasyon sou medya sosyal, pou bay yon kontèks pou konpòtman.

Inisye konpwomèt ak menas pèsistan

Defi a se byen vit detekte ak analize "move" konpòtman yon fwa atakè a te jwenn aksè nan òganizasyon an epi kòmanse deplase nan enfrastrikti IT la.
Menas aktif (APTs), tankou menas enkoni oswa ki poko fin konprann, yo trè difisil pou detekte e souvan kache dèyè aktivite itilizatè lejitim oswa kont sèvis yo. Menas sa yo anjeneral gen yon modèl operasyon konplèks (gade, pou egzanp, atik la " Adrese Cyber ​​​​Kill Chain la") oswa konpòtman yo poko te evalye kòm danjere. Sa fè yo difisil pou detekte lè l sèvi avèk analiz senp (tankou matche pa modèl, papòt, oswa règ korelasyon).

Sepandan, anpil nan menas pèsistan sa yo lakòz konpòtman ki pa estanda, souvan ki enplike itilizatè oswa antite san mefyans (aka inisye konpwomèt). Teknik UEBA ofri plizyè opòtinite enteresan pou detekte menas sa yo, amelyore rapò siyal ak bri, konsolide ak diminye volim notifikasyon, bay priyorite alèt ki rete yo, epi fasilite repons efikas ak envestigasyon ensidan.

Fournisseurs UEBA ki vize zòn pwoblèm sa a souvan gen entegrasyon bi-direksyon ak sistèm SIEM òganizasyon an.

Eksfiltrasyon done

Travay la nan ka sa a se detekte lefèt ke done yo te transfere deyò òganizasyon an.
Machann ki konsantre sou defi sa a anjeneral ogmante kapasite DLP oswa DAG ak deteksyon anomali ak analiz avanse, kidonk amelyore rapò siyal-bri, konsolide volim notifikasyon, ak priyorite deklanchman ki rete yo. Pou plis kontèks, machann yo anjeneral konte plis sou trafik rezo a (tankou proxy entènèt) ak done pwen final, kòm analiz de sous done sa yo ka ede nan envestigasyon èksfiltrasyon done.

Yo itilize deteksyon eksfiltrasyon done pou trape inisye yo ak entru ekstèn ki menase òganizasyon an.

Idantifikasyon ak jesyon aksè privilejye

Konpayi fabrikasyon solisyon endepandan UEBA nan domèn sa a nan ekspètiz obsève ak analize konpòtman itilizatè yo nan background nan nan yon sistèm ki deja fòme nan dwa yo nan lòd yo idantifye privilèj twòp oswa aksè anòmal. Sa a aplike a tout kalite itilizatè ak kont, enkli privilejye ak kont sèvis. Òganizasyon yo itilize tou UEBA pou debarase m de kont andòmi ak privilèj itilizatè ki pi wo pase sa nesesè.

Priyorite ensidan

Objektif travay sa a se bay priyorite notifikasyon ki te pwodwi pa solisyon nan pil teknoloji yo pou konprann ki ensidan oswa ensidan potansyèl yo ta dwe adrese an premye. Metodoloji ak zouti UEBA yo itil nan idantifye ensidan ki patikilyèman anomali oswa patikilyèman danjere pou yon òganizasyon. Nan ka sa a, mekanis UEBA pa sèlman sèvi ak nivo baz aktivite ak modèl menas, men tou, satire done yo ak enfòmasyon sou estrikti òganizasyonèl konpayi an (pa egzanp, resous kritik oswa wòl ak nivo aksè nan anplwaye yo).

Pwoblèm nan aplikasyon solisyon UEBA

Doulè sou mache a nan solisyon UEBA se pri segondè yo, aplikasyon konplèks, antretyen ak itilizasyon. Pandan ke konpayi yo ap konbat ak kantite diferan portails entèn yo, yo ap resevwa yon lòt konsole. Gwosè a nan envestisman an nan tan ak resous nan yon nouvo zouti depann sou defi yo nan men yo ak kalite analiz ki nesesè yo rezoud yo, epi pi souvan mande pou gwo envestisman.

Kontrèman ak sa anpil manifaktirè yo reklame, UEBA se pa yon zouti "mete li epi bliye li" ki ka Lè sa a, kouri kontinyèlman pandan plizyè jou.
Kliyan Gartner, pou egzanp, sonje ke li pran soti nan 3 a 6 mwa pou lanse yon inisyativ UEBA soti nan grafouyen pou jwenn premye rezilta yo nan rezoud pwoblèm yo pou ki solisyon sa a te aplike. Pou travay ki pi konplèks, tankou idantifye menas inisye nan yon òganizasyon, peryòd la ogmante a 18 mwa.

Faktè ki enfliyanse difikilte pou aplike UEBA ak efikasite nan lavni nan zouti a:

• Konpleksite nan achitekti òganizasyon, topoloji rezo ak règleman jesyon done
• Disponibilite bon done yo nan bon nivo detay
• Konpleksite algorithm analytics vandè a—pa egzanp, itilizasyon modèl estatistik ak aprantisaj machin kont modèl ak règ senp.
• Kantite analytics pre-konfigirasyon enkli—sa vle di, konpreyansyon manifakti a sou ki done yo bezwen kolekte pou chak travay ak ki varyab ak atribi ki pi enpòtan pou fè analiz la.
• Ki jan li fasil pou manifakti a otomatikman entegre ak done yo mande yo.

  Pou egzanp:

  • Si yon solisyon UEBA itilize yon sistèm SIEM kòm sous prensipal done li yo, èske SIEM kolekte enfòmasyon ki soti nan sous done obligatwa yo?
  • Èske mòso bwa evènman ki nesesè yo ak done kontèks òganizasyonèl yo ka dirije nan yon solisyon UEBA?
  • Si sistèm SIEM a poko kolekte epi kontwole sous done solisyon UEBA ki nesesè yo, ki jan yo ka transfere yo la?

• Ki enpòtans senaryo aplikasyon an pou òganizasyon an, konbyen sous done li mande, ak konbyen travay sa a sipèpoze ak domèn ekspètiz manifakti a.
• Ki degre nan matirite òganizasyonèl ak patisipasyon ki nesesè - pou egzanp, kreyasyon an, devlopman ak rafineman nan règ ak modèl; plase pwa nan varyab pou evalyasyon; oswa ajiste papòt evalyasyon risk la.
• Kouman évolutive se solisyon vandè a ak achitekti li yo konpare ak gwosè aktyèl la nan òganizasyon an ak kondisyon nan lavni li yo.
• Tan yo bati modèl debaz, pwofil ak gwoup kle. Manifakti yo souvan mande pou omwen 30 jou (e pafwa jiska 90 jou) pou fè analiz anvan yo ka defini konsèp "nòmal". Chaje done istorik yon fwa ka akselere fòmasyon modèl. Gen kèk nan ka enteresan yo ka idantifye pi vit lè l sèvi avèk règ pase lè l sèvi avèk aprantisaj machin ak yon ti kantite done inisyal.
• Nivo efò ki nesesè pou konstwi gwoupman dinamik ak pwofil kont (sèvis/moun) ka varye anpil ant solisyon yo.

Sous: www.habr.com