WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2017200558) METHOD, APPARATUS, AND COMPUTER-READABLE MEDIUM FOR DETECTING ANOMALOUS USER BEHAVIOR
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.:    WO/2017/200558    International Application No.:    PCT/US2016/037847
Publication Date: 23.11.2017 International Filing Date: 16.06.2016
IPC:
G06F 11/00 (2006.01)
Applicants: INFORMATICA LLC [US/US]; 2100 Seaport Blvd. Redwod City, CA 94063 (US)
Inventors: BALABINE, Igor; (US)
Agent: GREWAL, Amardeep S.; (US)
Priority Data:
15/160,783 20.05.2016 US
Title (EN) METHOD, APPARATUS, AND COMPUTER-READABLE MEDIUM FOR DETECTING ANOMALOUS USER BEHAVIOR
(FR) PROCÉDÉ, APPAREIL, ET SUPPORT LISIBLE PAR ORDINATEUR POUR DÉTECTER UN COMPORTEMENT ANORMAL D'UTILISATEUR
Abstract: front page image
(EN)An apparatus, computer-readable medium, and computer-implemented method for detecting anomalous user behavior, including storing user activity data collected over an observation interval, the user activity data comprising a plurality of data objects and corresponding to a plurality of users, grouping a plurality of data objects into a plurality of clusters, calculating one or more outlier metrics corresponding to each cluster, calculating an irregularity score for each of one or more data objects in the plurality of data objects, generating one or more object postures for the one or more data objects, comparing each of at least one object posture in the one or more object postures with one or more previous object postures corresponding to a same user as the object posture to identify anomalous activity of one or more users in the plurality of users.
(FR)L'invention porte sur un appareil, un support lisible par ordinateur, et un procédé mis en œuvre par ordinateur pour détecter un comportement anormal d'utilisateur, comprenant le stockage de données d'activité d'utilisateur collectées au cours d'un intervalle d'observation, les données d'activité d'utilisateur comprenant une pluralité d'objets de données et correspondant à une pluralité d'utilisateurs, le regroupement d'une pluralité d'objets de données en une pluralité de groupes, le calcul d'une ou de plusieurs métriques aberrantes correspondant à chaque groupe, le calcul d'un score d'irrégularité pour chacun d'un ou de plusieurs objets de données dans la pluralité d'objets de données, la génération d'une ou de plusieurs positions d'objet pour le ou les objets de données, la comparaison de chacune de la ou des positions d'objet dans la ou les positions d'objet avec une ou plusieurs positions d'objet précédentes correspondant à un même utilisateur comme la position d'objet pour identifier une activité anormale d'un ou de plusieurs utilisateurs parmi la pluralité d'utilisateurs.
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: English (EN)
Filing Language: English (EN)