O Repositório Institucional da Universidade Federal Rural da Amazônia (RIUFRA) é um dispositivo de armazenamento e disseminação das obras intelectuais da UFRA, produzidas no âmbito das atividades de pesquisa, ensino e extensão da instituição. É composto de documentos em formato digital, provenientes das atividades desenvolvidas pelo corpo docente, discente e técnico-administrativo da UFRA e por obras elaboradas a partir de convênio ou colaboração entre a instituição e outros órgãos publicados em autoria e/ou coautoria.
Please use this identifier to cite or link to this item:
http://repositorio.ufra.edu.br/jspui/handle/123456789/370| Title: | A Dynamic Threshold Algorithm for Anomaly Detection in Logs of Process Aware Systems |
| Authors: | BEZERRA, Fábio de Lima WAINER, Jacques |
| Keywords: | Anomaly detection - Computing Detecção de anomalia - Computação Business analysis - Business analysis Process aware systems Process mining Mineração de processos - Computação Sistemas de Informação de Processos Cientes |
| Issue Date: | 2012 |
| Publisher: | Journal of Information and Data Management |
| Citation: | BEZERRA, Fábio de Lima. Journal of Information and Data Management, Fortaleza, CE, v. 3, n. 3, p. 1-16, oct. 2012. |
| Resumo: | Nos últimos anos, as empresas aderiram ao PAIS (Sistemas de Informação de Processos Cientes) para apoiar o controle de seus negócios. No entanto, enquanto o PAIS normativo pode comprometer a competitividade dessas empresas, o PAIS flexível é um risco para a segurança. A fim de reequilibrar esse trade-off, apresentamos uma nova abordagem para detecção de anomalias em logs do PAIS. É um algoritmo baseado no limiar de conformidade que é definido dinamicamente. O algoritmo foi avaliado em dois conjuntos de dados de troncos artificiais (um com 360 logs complexos e outro com 1800 logs mais simples), com diferentes perfis no número de traços anômalos e o número de vezes que cada traço nomalous estava presente no log. Também realizamos um estudo comparativo com uma abordagem ingênua para a detecção de anomalias, que marca como possíveis anomalias vestígios não frequentes no registro. |
| Abstract: | In the last years, companies have adhered to PAIS (Process Aware Information Systems) for supporting the control of their businesses. However, while normative PAIS may compromise the competitiveness of these companies, flexible PAIS are a risk for security. In order to re-balance that trade-off, we present a new approach for anomaly detection in logs of PAIS. It is an algorithm based on conformance threshold that is dynamically defined. The algorithm was evaluated on two datasets of artificial logs (one with 360 complex logs, and other with 1800 simpler logs), with different profiles on the number of anomalous traces and the number of times each anomalous traces was present in the log. We also carried out a comparative study with a naive approach for anomaly detection that marks as potential anomalies traces that are infrequent in the log. |
| URI: | repositorio.ufra.edu.br/jspui/handle/123456789/370 |
| Appears in Collections: | ICIBE - Artigos Científicos |
Files in This Item:
| File | Description | Size | Format | |
|---|---|---|---|---|
| A DYNAMIC THRESHOLD ALGORITHM FOR ANOMALY....o.pdf | 308,6 kB | Adobe PDF |  View/Open |
This item is licensed under a Creative Commons License
