การตรวจจับความผิดปกติเป็นเทคนิคการรักษาความปลอดภัยของคอมพิวเตอร์ประเภทหนึ่งที่ใช้ในการตรวจจับและระบุข้อมูลหรือกิจกรรมที่น่าสงสัยซึ่งอาจเชื่อมโยงกับภัยคุกคามความปลอดภัยหรือการโจมตีที่เป็นอันตราย เป็นรูปแบบหนึ่งของการเรียนรู้ของเครื่องแบบไม่มีผู้ดูแลซึ่งอาศัยข้อมูลที่มีอยู่เพื่อตรวจจับความผิดปกติที่ไม่ทราบและไม่คาดคิดในข้อมูลที่มีแนวโน้มน่าสงสัย
วิธีการตรวจจับความผิดปกติใช้เพื่อตรวจจับความผิดปกติในคุณสมบัติอินพุตที่มีความยาวคงที่ เช่น การรับส่งข้อมูลแอปพลิเคชันเครือข่าย ข้อมูลระบบคอมพิวเตอร์หรือรายการบันทึก ข้อความ หรือแหล่งข้อมูลอื่น นอกจากนี้ยังใช้เพื่อตรวจจับพฤติกรรมที่ผิดปกติจากผู้ใช้หรืออุปกรณ์ การรับส่งข้อมูลเครือข่ายภายในและระหว่างกัน และกิจกรรมอื่น ๆ โดยทั่วไปแล้ว โมเดลสำหรับการตรวจจับความผิดปกติจะใช้วิธีการเรียนรู้แบบมีผู้ดูแลหรือไม่มีผู้ดูแลเพื่อตรวจจับค่าผิดปกติ ปริมาณข้อมูลที่ใช้จากข้อมูลจะแตกต่างกันไป และต้องได้รับการฝึกอบรมเกี่ยวกับชุดข้อมูลที่ติดป้ายกำกับ
การตรวจจับความผิดปกติทำงานโดยการสแกนหาจุดข้อมูลที่แตกต่างจากพฤติกรรมหรือรูปแบบที่คาดหวังในชุดข้อมูล ซึ่งอาจรวมถึงกิจกรรมที่ผิดปกติในบัญชีลูกค้า การรับส่งข้อมูลเครือข่ายที่น่าสงสัย การฉ้อโกงที่อาจเกิดขึ้น หรือจุดข้อมูลประเภทอื่นที่โดดเด่นจากข้อมูลที่เหลือ เมื่อตรวจพบรูปแบบที่ผิดปกติ ระบบสามารถใช้เพื่อแจ้งเตือนผู้ปฏิบัติงานหรือเริ่มการตอบสนองอัตโนมัติต่อภัยคุกคาม
ระบบตรวจจับความผิดปกติสามารถใช้สำหรับการรักษาความปลอดภัยทางไซเบอร์ การรวบรวมข้อมูล การตรวจจับการฉ้อโกง การตรวจจับข้อบกพร่องในการผลิต และการวิเคราะห์ข้อมูลด้านการดูแลสุขภาพ การตรวจจับประเภทนี้ยังสามารถนำไปใช้ในการดูแลสุขภาพเพื่อตรวจจับปัญหาทางการแพทย์ เพื่อวินิจฉัยการทำงานผิดปกติหรือความล้มเหลวของอุปกรณ์ หรือเพื่อตรวจจับการฉ้อโกงทางการเงิน
การตรวจจับความผิดปกติเป็นเครื่องมือที่มีประสิทธิภาพในการตรวจจับภัยคุกคามหรือพฤติกรรมที่เป็นอันตราย อย่างไรก็ตาม เนื่องจากความซับซ้อนของชุดข้อมูลบางชุด ผลบวกลวงหรือผลลบลวงอาจเกิดขึ้นกับโมเดลเหล่านี้ โดยตรวจพบเหตุการณ์ผิดปกติอย่างไม่ถูกต้องหรือพฤติกรรมที่เป็นอันตรายไม่ถูกตรวจพบ เพื่อลดผลบวกลวงและผลลบเหล่านี้ แบบจำลองการตรวจจับความผิดปกติจะต้องได้รับการปรับอย่างระมัดระวังและประเมินใหม่เป็นระยะ
