Termékútlevél: Anomáliaérzékelő

Anomáliaérzékelő — ADGICX G-sim alapokon. Windows számítógépekhez és laptopokhoz, valamint Android telefonokhoz.

1. Mi ez

Az Anomáliaérzékelő egy program, amely figyeli a számítógép, laptop vagy telefon állapotát. Magától megtanulja, hogyan működik az adott gép normál állapotban, és észreveszi, ha a működés eltér a megszokottól. Így a szokatlan már a hiba bekövetkezése előtt láthatóvá válik.

Az érzékelő alapja a G-sim, az ADGICX fejlesztése. A G-sim minden gépmutatót külön-külön olvas, és nemcsak az értékét figyeli, hanem azt is, hogyan változik az időben: ritmus, növekedés, csillapítás, ugrások.

Az érzékelő bármilyen Windows operációs rendszerű számítógépre vagy laptopra telepíthető, gyártótól függetlenül, valamint Android telefonra is.

2. Hogyan működik

• Beállítás. Az indítás utáni első 5 percben az érzékelő figyeli a gép szokásos működését, és megjegyzi, mi a normális számára. Ez idő alatt egyszerűen dolgozzon a megszokott módon.
• Megfigyelés. A beállítás után az érzékelő minden mutatót összehasonlít az adott gép normájával. Ha egy mutató a küszöbértéknél (alapértelmezés szerint 6 szigma – annak mértéke, hogy az érték mennyire tér el a szokásostól) jobban eltér a normától, az egy szokatlan pillanat.
• Szokatlan pillanat. A panel tetején lévő sor borostyánsárgára vált, a pillanat naplózásra kerül a három programmal együtt, amelyek abban a másodpercben a legjobban terhelték a gépet, és halk jelzés hallatszik.
• A norma alkalmazkodik. Ha a gép hosszú ideig nyugodtan, új módon működik, az érzékelő fokozatosan elfogadja ezt az újat normálisnak.

3. Mit mér az érzékelő a számítógépen

Tizennyolc Windows mutató:

• a teljes processzor és minden magja külön-külön, a processzor frekvenciája;
• operatív memória és lapozófájl (tartalék memória a lemezen);
• lemez: olvasási sebesség, írási sebesség, mennyi hely foglalt a C: meghajtón;
• hálózat: mennyi adat érkezik és mennyi kerül elküldésre;
• futó programok (folyamatok) és szálak száma, feladatváltások és megszakítások másodpercenként, üzemidő az utolsó bekapcsolás óta.

Ezenkívül, ha a gépen elérhető: NVIDIA videokártya, processzor hőmérséklete és ventilátor fordulatszáma (ezeket a LibreHardwareMonitor ingyenes program olvassa, amely az érzékelővel együtt települ), laptop akkumulátor töltöttsége.

4. Az érzékelő nyolc szeme

Az érték normától való eltérésén kívül az érzékelő azt is figyeli, hogyan változik maga a jel jellege. Ehhez nyolc szeme van – nyolc őr a G-sim-en. Minden szem egy olyan viselkedést észlel, amelyet kísérletekkel ellenőriztünk, és azt a gépmutatót figyeli, ahol ez a viselkedés látható. Indítás után a szemek először a géphez igazodnak – a panelen látható, hány perc van még hátra.

• Harmonikus eltűnése — a jelben állandó ritmus volt, és az eltűnt vagy gyengült.
• Frekvencia sodródás — a megszokott ritmus lassan eltolódik: gyakoribbá vagy ritkábbá válik.
• Új harmonikus — a jelben olyan ritmus jelent meg, ami korábban nem volt.
• Deszinkronizáció — a mutatók, amelyek általában szinkronban mozognak, már nem egyeznek.
• Kritikus lassulás — egy kiugrás után a gép egyre hosszabb ideig tér vissza a normál állapotba. Ez egy korai jele annak, hogy a működés összeomolhat.
• Telítődés — a mutató eléri a plafonját és beleütközik.
• Öngerjesztő növekedés — olyan növekedés, amely önmagát gyorsítja.
• Üzemmódváltás — a gép egy másik stabil állapotba került és abban maradt.

A szemek szigorúsága a beállításokban változtatható: szigorúbb – a szemek hamarabb reagálnak, lágyabb – ritkábban.

5. Mi látható a panelen

Az érzékelő panelje a böngészőben nyílik meg ugyanazon a gépen, a 127.0.0.1:8733 címen. Ez magának a gépnek a címe, kívülről nem látható.

• Felső sor: „Nyugodt – minden a gép normáján belül van”, „Szokatlan pillanat” a mutató nevével vagy „Szüneteltetve”.
• „Most” sor – mit csinál a gép éppen most egyszerű szavakkal: „processzor terhelés alatt”, „írás történik a lemezre”, „letöltés a hálózatról”, „nincs elég memória – elindult a lapozás”. Ha minden csendes – „nyugodt”.
• „Előrejelzés” sor – a valós növekedés alapján, azoknál az értékeknél, amelyeknek van határa (memória, lemez, lapozás, hő), kiszámítja, hány perc múlva éri el a mutató a határt. Ha a határig kevesebb mint 30 perc van, a sor borostyánsárgára vált.
• „Egészség” sor – közvetlen határértékek: memória 90% vagy több foglalt, lapozás 80% vagy több, C: meghajtó 90% vagy több, processzor vagy videokártya hőmérséklete 85 °C vagy magasabb.
• Csempék: gép működése, processzor, teljesítmény, memória, lemez most, hálózat most, rendszeraktivitás, frekvencia, növekedés (memóriaszivárgás), processzor hőmérséklete, akkumulátor, videokártya.
• Az összes mutató rácsa – mindegyiknél az aktuális érték, a normától való eltérés és az elmúlt percek mintázata.
• Nyolc szem – mindegyiknél állapot („beállítás”, „nyugodt” vagy „aktiválódott”), a figyelt mutató és a mintázat.

6. Gombok

• ▶ Indítás — feloldja a szünetet, a megfigyelés folytatódik.
• ⏸ Leállítás — szünetelteti a megfigyelést: a mutatók láthatók, de a szokatlan pillanatok nem számítanak. Kényelmes, ha szándékosan csinál valami szokatlant, és nem akar felesleges riasztásokat.
• ↻ Újrakalibrálás — az érzékelő elfelejti a korábbi normát, és újra 5 percig tanulja azt. Szükséges, ha a hardver megváltozott, vagy a gép másképp kezdett működni.
• 📋 Napló — szokatlan pillanatok listája: mikor, melyik mutató, mennyire tért el a normától, és ki terhelte a gépet abban a pillanatban. Amíg a napló zárva van, a gombon világít az új pillanatok száma.
• 🕓 Előzmények — „mit csinált a gép” idővonal: jelzés jelenik meg minden alkalommal, amikor az állapota megváltozik.
• 🗄 Memória — minden, amit az érzékelő, a szemek és a modulok rögzítettek.
• 🧩 Modulok — további funkciók bekapcsolása és beállításai.
• ⚙ Beállítások — riasztási küszöb, beállítási idő, norma adaptációjának sebessége, szemek szigorúsága.
• 🔔 Hang — be- vagy kikapcsolja a halk jelzést egy új szokatlan pillanat esetén.

7. Üzemmódok

• Beállítás — az indítás utáni első 5 percben és az „Újrakalibrálás” gomb megnyomása után. Az érzékelő megtanulja a normát, nincs riasztás.
• Megfigyelés — fő üzemmód: az érzékelő észleli a normától való eltéréseket, naplót és előzményeket ír.
• Szünet — a „Leállítás” gomb megnyomása után. A mutatók láthatók, az eltérések nem számítanak.

8. Beállítások

• Riasztási küszöb — alapértelmezés szerint 6 szigma. Kisebb érték – az érzékelő érzékenyebb, nagyobb érték – nyugodtabb.
• Beállítási idő — alapértelmezés szerint 300 másodperc (5 perc).
• Norma adaptációja — alapértelmezés szerint 0,02. Minél nagyobb a szám, annál gyorsabban fogadja el a norma a gép új, nyugodt viselkedését normálisnak.
• Szemek szigorúsága — 0-tól (szigorúbb) 1-ig (lágyabb).

9. Modulok

Alap – maga az érzékelő: egészség, szokatlan pillanatok, előrejelzés, ikon az óra mellett. Mindig be van kapcsolva. Mellette négy modul található, mindegyik külön-külön kapcsolható be és ki a „Modulok” részben; ha egyet kikapcsol, a többi működik.

• Memória (felhő) — tárolja a gépének működését az ADGICX szerverén. Az előzmények hosszabb ideig megmaradnak, és túlélik az érzékelő újratelepítését.
• Védelem — megjegyzi, mely programok és automatikus indítási bejegyzések szokásosak ehhez a géphez, és észrevesz minden újat. Semmit sem blokkol vagy töröl, csak rögzít. Kiegészíti a beépített Windows antivírust (Microsoft Defender), nem helyettesíti azt.
• Optimalizáló — másfél percenként átvizsgálja a gépet: több egyidejűleg futó antivírus (zavarják egymást), ugyanaz a program többször az automatikus indításban, ki fogyasztja éppen a memóriát és a processzort. Maga semmit sem töröl – a döntés az Öné.
• Titkár — naponta egyszer, a kiválasztott órában elküldi a napi összefoglalót: hány szokatlan pillanat volt, mit vett észre a Védelem, mit talált az Optimalizáló. Van egy „Jelentés most” gomb.

10. Jelentés Telegramra és e-mailre

• ADGICX-en keresztül: írja be a @adgicx_detektor_bot botunknak a Start szót – küld egy rövid kulcsot. Illessze be a kulcsot a Titkárba, válassza ki az órát és hova szeretné kapni a jelentést: Telegram, e-mail vagy mindkettő.
• Saját bottal: hozzon létre egy botot a @BotFather-ben, illessze be a Titkárba a tokenjét és a saját címzett azonosítóját (chat_id). A jelentés közvetlenül a Telegramba megy, az ADGICX szerverét megkerülve.

11. Érzékelő Android telefonon

Külön alkalmazás telefonra. A következőket méri:

• processzor (magok száma), operatív memória és tárhely;
• akkumulátor: töltöttség, hőmérséklet, feszültség és valós áramfogyasztás, honnan kapja az áramot (adapter, USB, vezeték nélküli töltés);
• rendszer hőmérséklete, ha a telefon kijelzi;
• hálózat (Wi-Fi vagy mobil) és a telefon mozgása;
• telefon válaszsebessége – ezen az élő jelzésen működik a G-sim: körülbelül 7 másodpercig tanulja a normát, majd „nyugodt” vagy „szokatlan pillanat” állapotot mutat.

A telefonon lévő Védelem megjegyzi a telepített alkalmazásokat, és észrevesz minden újat. Az Android nem engedélyezi semmilyen programnak, hogy ellenőrizze más alkalmazások tartalmát – ezt a beépített Google Play Protect védelem végzi.

Minden a telefonon számítódik, semmi sem kerül elküldésre sehova.

12. Hol tárolódnak az adatok

• A „Memória (felhő)” modul bekapcsolása és az ADGICX-en keresztüli jelentés nélkül a gépének adatai rajta maradnak, és nem kerülnek sehova.
• Ha bekapcsolja a „Memória (felhő)” funkciót, a gép működési adatai az ADGICX szerverére kerülnek, és az Ön kulcsa alatt tárolódnak.
• Ha bekapcsolja az ADGICX-en keresztüli jelentést, csak a napi összefoglaló szövege kerül a szerverre – azért, hogy továbbítsa Önnek.

13. Követelmények

• Számítógép vagy laptop: Windows 10 vagy Windows 11, 64 bites. Telepítéskor a Windows rendszergazdai engedélyt fog kérni – ez szükséges a processzor hőmérsékletének olvasásához.
• Telefon: Android 8.0 és újabb. Az alkalmazás fájlból települ, ezért a telefon engedélyt fog kérni a telepítésre ebből a forrásból.

14. Mit nem tesz az érzékelő

• Nem töröl, nem állít le és nem blokkol programokat – csak megjelenít és rögzít.
• Nem helyettesíti az antivírust.
• Nem méri a számítógép áramfogyasztását wattban – ehhez külön érzékelő szükséges. Telefonon az akkumulátor áramfogyasztása látható.

15. Ár

Havi előfizetés: $5 havonta számítógépre vagy laptopra, $2 havonta telefonra.

16. Ki készíti

ADGICX.com Kft., Kazahsztán, Almaty. Kérdések: zhomart@adgicx.com.