Abnormität

Eine Art von Verhalten oder Handlung, die im Kontext einer Organisation und der bisherigen Aktivitäten eines Benutzers als ungewöhnlich erscheint. Dabei wird in der Regel ein Algorithmus für maschinelles Lernen verwendet, das ein Profil erstellt, das auf historischen Eventinformationen wie Anfrage und Uhrzeit, Datenübertragungsverhalten und E-Mail-Nachrichtenmuster basiert. Anomalien sind oft ein Hinweis darauf, dass ein Konto kompromittiert wurde.