Процесс обнаружения аномальных объектов включает два основных этапа: 1

1. Определение области нормального поведения исследуемого объекта на основе имеющихся нормальных данных об объекте. 1
2. Поиск данных, которые находятся за пределами этой области. 1

Таким образом, аномалия определяется не по собственным характеристикам, а в результате сравнения с тем, что считается нормой. 1

Для обнаружения аномалий используют различные методы, например:

• Супервизорное обучение. 3 Требует набор данных с метками, содержащий как нормальные, так и аномальные примеры. 3
• Полуподконтрольное обучение. 3 Модель учится на наборе данных, содержащем только нормальные данные. 3 Любая точка данных, которая не соответствует им, считается аномальной. 3
• Неподконтрольное обучение. 3 Не требует меченых данных. 3 Использует такие техники, как кластеризация или уменьшение размерности, чтобы определить точки данных, которые изолированы или отличаются от большинства. 3

Документирование аномальных объектов может происходить в автоматическом режиме без участия пользователя. 1 Если в тестовой выборке аномалий не обнаружено, то отчёт не формируют. 1 После завершения обработки текущей тестовой выборки начинают сбор данных для следующей. 1

Обнаружение аномалий и формирование отчётов о них важны в различных областях, включая промышленность, сферу информационной безопасности, медицину, банковское дело. 12