الكشف عن الحالات الشاذة

الكشف عن الحالات الشاذة هو عملية تحديد أسباب التغير في قيم البيانات التي تخرج عن المعتاد. الحالة الشاذة هي ما ينحرف بشكل ملحوظ عن المعيار المتوقع. غالبًا ما ترتبط البيانات الشاذة بمشكلة أو حدث ما أثر عليها، مثل الاختراق أو الأخطاء الهيكلية أو النصية.

هناك ثلاثة أنواع من الكشف عن الشذوذ: المُشرف عليه، وشبه المُشرف عليه، وغير المُشرف عليه. تستخدم التقنيات المُشرف عليها مجموعة كاملة من القيم «العادية» و«غير العادية» التي يتم تصنيفها. تستخدم التقنية شبه المُشرفة مجموعة بيانات لإنشاء معيار تمثيلي، وبالتالي تكشف عن الحالات الشاذة. أما الطريقة غير المُشرفة فتكشف عن الحالات الشاذة في مجموعة بيانات اختبار غير مصنفة، على افتراض أن غالبية البيانات «طبيعية».

في الممارسة العملية، تُستخدم تقنية الكشف عن الحالات الشاذة للتنبؤ بهجمات القراصنة أو لتحديد الخصومات أو المنتجات الجديدة التي ستزيد العائدات.