A Dynamic Threshold Algorithm for Anomaly Detection in Logs of Process Aware Systems

BEZERRA, Fábio de Lima; WAINER, Jacques

O Repositório Institucional da Universidade Federal Rural da Amazônia (RIUFRA) é um dispositivo de armazenamento e disseminação das obras intelectuais da UFRA, produzidas no âmbito das atividades de pesquisa, ensino e extensão da instituição. É composto de documentos em formato digital, provenientes das atividades desenvolvidas pelo corpo docente, discente e técnico-administrativo da UFRA e por obras elaboradas a partir de convênio ou colaboração entre a instituição e outros órgãos publicados em autoria e/ou coautoria.

Use este identificador para citar ou linkar para este item: http://repositorio.ufra.edu.br/jspui/handle/123456789/370

Registro completo de metadados

Campo DC	Valor	Idioma
dc.date.accessioned	2018-05-30T18:50:23Z	-
dc.date.available	2018-05-30T18:50:23Z	-
dc.date.issued	2012	-
dc.identifier.citation	BEZERRA, Fábio de Lima. Journal of Information and Data Management, Fortaleza, CE, v. 3, n. 3, p. 1-16, oct. 2012.	en_US
dc.identifier.uri	repositorio.ufra.edu.br/jspui/handle/123456789/370	-
dc.language.iso	en_US	en_US
dc.publisher	Journal of Information and Data Management	en_US
dc.rights	Attribution-NonCommercial-NoDerivs 3.0 United States	*
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/3.0/us/	*
dc.subject	Anomaly detection - Computing	en_US
dc.subject	Detecção de anomalia - Computação	en_US
dc.subject	Business analysis - Business analysis	en_US
dc.subject	Process aware systems	en_US
dc.subject	Process mining	en_US
dc.subject	Mineração de processos - Computação	en_US
dc.subject	Sistemas de Informação de Processos Cientes	en_US
dc.title	A Dynamic Threshold Algorithm for Anomaly Detection in Logs of Process Aware Systems	en_US
dc.type	Article	en_US
dc.contributor.author	BEZERRA, Fábio de Lima	-
dc.contributor.author	WAINER, Jacques	-
dc.description.resumo	Nos últimos anos, as empresas aderiram ao PAIS (Sistemas de Informação de Processos Cientes) para apoiar o controle de seus negócios. No entanto, enquanto o PAIS normativo pode comprometer a competitividade dessas empresas, o PAIS flexível é um risco para a segurança. A fim de reequilibrar esse trade-off, apresentamos uma nova abordagem para detecção de anomalias em logs do PAIS. É um algoritmo baseado no limiar de conformidade que é definido dinamicamente. O algoritmo foi avaliado em dois conjuntos de dados de troncos artificiais (um com 360 logs complexos e outro com 1800 logs mais simples), com diferentes perfis no número de traços anômalos e o número de vezes que cada traço nomalous estava presente no log. Também realizamos um estudo comparativo com uma abordagem ingênua para a detecção de anomalias, que marca como possíveis anomalias vestígios não frequentes no registro.	en_US
dc.description.abstract	In the last years, companies have adhered to PAIS (Process Aware Information Systems) for supporting the control of their businesses. However, while normative PAIS may compromise the competitiveness of these companies, flexible PAIS are a risk for security. In order to re-balance that trade-off, we present a new approach for anomaly detection in logs of PAIS. It is an algorithm based on conformance threshold that is dynamically defined. The algorithm was evaluated on two datasets of artificial logs (one with 360 complex logs, and other with 1800 simpler logs), with different profiles on the number of anomalous traces and the number of times each anomalous traces was present in the log. We also carried out a comparative study with a naive approach for anomaly detection that marks as potential anomalies traces that are infrequent in the log.	en_US
Aparece nas coleções:	ICIBE - Artigos Científicos

Arquivos associados a este item:

Arquivo	Descrição	Tamanho	Formato
A DYNAMIC THRESHOLD ALGORITHM FOR ANOMALY....o.pdf		308,6 kB	Adobe PDF	Visualizar/Abrir

Mostrar registro simples do item Visualizar estatísticas

Este item está licenciada sob uma Licença Creative Commons