← Detektor anomálií

Produktový pas: Detektor anomálií

Detektor anomálií — ADGICX na báze G-sim. Pre počítače a notebooky s Windows a pre telefóny s Androidom.

1. Čo to je

Detektor anomálií je program, ktorý sleduje stav počítača, notebooku alebo telefónu. Sám sa naučí, ako dané zariadenie funguje v bežnom stave, a zaznamená, keď sa jeho prevádzka odchýli od normálu. Takto je neobvyklé viditeľné skôr, než dôjde k poruche.

Základom detektora je G-sim, vývoj ADGICX. G-sim číta každý ukazovateľ zariadenia samostatne a sleduje nielen jeho hodnotu, ale aj to, ako sa mení v čase: rytmus, rast, útlm, skoky.

Detektor sa inštaluje na akýkoľvek počítač alebo notebook s Windows, bez ohľadu na výrobcu, a na telefón s Androidom.

2. Ako funguje

  • Nastavenie. Prvých 5 minút po spustení detektor sleduje bežnú prevádzku zariadenia a zapamätá si, čo je preň normálne. Počas tohto času jednoducho pracujte ako zvyčajne.
  • Sledovanie. Po nastavení detektor porovnáva každý ukazovateľ s normou tohto zariadenia. Ak sa ukazovateľ odchýlil od normy viac ako prah (predvolene 6 sigma — miera toho, ako veľmi sa hodnota odchýlila od bežnej), ide o neobvyklý moment.
  • Neobvyklý moment. Riadok v hornej časti panela sa zmení na jantárový, moment sa zaznamená do denníka spolu s tromi programami, ktoré v túto sekundu najviac zaťažovali zariadenie, a zaznie tichý signál.
  • Norma sa prispôsobuje. Ak zariadenie dlho funguje pokojne novým spôsobom, detektor postupne prijíma toto nové správanie ako bežné.

3. Čo detektor meria na počítači

Osemnásť ukazovateľov Windows:

  • procesor ako celok a každé jeho jadro samostatne, frekvencia procesora;
  • operačná pamäť a stránkovací súbor (záložná pamäť na disku);
  • disk: rýchlosť čítania, rýchlosť zápisu, koľko miesta na disku C: je obsadených;
  • sieť: koľko sa prijíma a koľko sa odosiela;
  • počet spustených programov (procesov) a vlákien, prepínanie úloh a prerušenia za sekundu, doba prevádzky od posledného zapnutia.

Dodatočne, ak je to na zariadení dostupné: grafická karta NVIDIA, teplota procesora a otáčky ventilátorov (číta ich bezplatný program LibreHardwareMonitor, ktorý sa inštaluje spolu s detektorom), nabitie batérie notebooku.

4. Osem očí detektora

Okrem odchýlky hodnoty od normy detektor sleduje aj to, ako sa mení samotný charakter signálu. Na to má osem očí — osem strážcov na G-sim. Každé oko zachytáva jedno správanie, ktoré sme overili experimentmi, a sleduje ten ukazovateľ zariadenia, kde je toto správanie viditeľné. Po spustení sa oči najprv nastavia podľa zariadenia — na paneli je vidieť, koľko minút zostáva.

  • Zmiznutie harmonickej — v signáli bol stály rytmus a ten zmizol alebo oslabol.
  • Drift frekvencie — zvyčajný rytmus sa pomaly posúva: stáva sa častejším alebo zriedkavejším.
  • Nová harmonická — v signáli sa objavil rytmus, ktorý predtým nebol.
  • Desynchronizácia — ukazovatele, ktoré zvyčajne idú v súlade, prestali sa zhodovať.
  • Kritické spomalenie — po náraste sa zariadenie vracia k norme čoraz dlhšie. Je to skorý príznak toho, že prevádzka môže zlyhať.
  • Nasýtenie — ukazovateľ sa blíži k svojmu stropu a naráža naň.
  • Samourýchlenie — rast, ktorý sa sám zrýchľuje.
  • Zmena režimu — zariadenie prešlo do iného stabilného stavu a zostalo v ňom.

Prísnosť očí sa mení v nastaveniach: prísnejšie — oči reagujú skôr, miernejšie — zriedkavejšie.

5. Čo je vidieť na paneli

Panel detektora sa otvára v prehliadači na tom istom zariadení na adrese 127.0.0.1:8733. Je to adresa samotného zariadenia, zvonku nie je viditeľná.

  • Horný riadok: «Pokoj — všetko v rámci normy tohto zariadenia», «Neobvyklý moment» s názvom ukazovateľa alebo «Na pauze».
  • Riadok «Teraz» — čo zariadenie robí práve teraz jednoduchými slovami: «procesor pod záťažou», «prebieha zápis na disk», «sťahuje zo siete», «nedostatok pamäte — začalo sa stránkovanie». Ak je všetko tiché — «pokoj».
  • Riadok «Predpoveď» — na základe aktuálneho rastu hodnôt, ktoré majú limit (pamäť, disk, stránkovanie, teplo), vypočíta, za koľko minút ukazovateľ dosiahne limit. Ak je do limitu menej ako 30 minút, riadok sa zmení na jantárový.
  • Riadok «Zdravie» — priame limity: pamäť obsadená na 90 % a viac, stránkovanie na 80 % a viac, disk C: na 90 % a viac, teplota procesora alebo grafickej karty 85 °C a viac.
  • Dlaždice: chod zariadenia, procesor, výkon, pamäť, disk teraz, sieť teraz, aktivita systému, frekvencia, rast (únik pamäte), teplota procesora, batéria, grafická karta.
  • Mriežka všetkých ukazovateľov — u každého aktuálna hodnota, odchýlka od normy a graf za posledné minúty.
  • Osem očí — u každého stav («nastavenie», «pokoj» alebo «aktivovaný»), ukazovateľ, ktorý sleduje, a graf.

6. Tlačidlá

  • ▶ Spustiť — zruší pauzu, sledovanie pokračuje.
  • ⏸ Zastaviť — pozastaví sledovanie: ukazovatele sú viditeľné, ale neobvyklé momenty sa nepočítajú. Užitočné, keď úmyselne robíte niečo neobvyklé a nechcete zbytočné upozornenia.
  • ↻ Prekalibrovať — detektor zabudne predchádzajúcu normu a znova sa ju 5 minút učí. Potrebné, ak sa zmenil hardvér alebo zariadenie začalo fungovať inak.
  • 📋 Denník — zoznam neobvyklých momentov: kedy, aký ukazovateľ, o koľko sa odchýlil od normy a kto v tom momente zaťažoval zariadenie. Kým je denník zatvorený, na tlačidle svieti počet nových momentov.
  • 🕓 História — časová os «čo zariadenie robilo»: značka sa objaví vždy, keď sa zmení jeho stav.
  • 🗄 Pamäť — všetko, čo zaznamenal detektor, oči a moduly.
  • 🧩 Moduly — zapnutie dodatočných funkcií a ich nastavenia.
  • ⚙ Nastavenia — prah upozornenia, čas nastavenia, rýchlosť prispôsobenia normy, prísnosť očí.
  • 🔔 Zvuk — zapína alebo vypína tichý signál pre nový neobvyklý moment.

7. Režimy

  • Nastavenie — prvých 5 minút po spustení a po tlačidle «Prekalibrovať». Detektor sa učí normu, žiadne upozornenia.
  • Sledovanie — hlavný režim: detektor zachytáva odchýlky od normy, zapisuje denník a históriu.
  • Pauza — po tlačidle «Zastaviť». Ukazovatele sú viditeľné, odchýlky sa nepočítajú.

8. Nastavenia

  • Prah upozornenia — predvolene 6 sigma. Menej — detektor je citlivejší, viac — pokojnejší.
  • Čas nastavenia — predvolene 300 sekúnd (5 minút).
  • Prispôsobenie normy — predvolene 0,02. Čím väčšie číslo, tým rýchlejšie norma prijíma nové pokojné správanie zariadenia ako bežné.
  • Prísnosť očí — od 0 (prísnejšie) do 1 (miernejšie).

9. Moduly

Základ — samotný detektor: zdravie, neobvyklé momenty, predpoveď, ikona pri hodinách. Je vždy zapnutý. Vedľa sú štyri moduly, každý sa zapína a vypína samostatne v sekcii «Moduly»; ak vypnete jeden — ostatné fungujú.

  • Pamäť (cloud) — uchováva chod vášho zariadenia na serveri ADGICX. História sa pamätá dlhšie a prežije preinštalovanie detektora.
  • Ochrana — pamätá si, ktoré programy a záznamy automatického spustenia sú pre toto zariadenie bežné, a zaznamená každý nový. Nič neblokuje ani neodstraňuje, iba zaznamenáva. Dopĺňa vstavaný antivírus Windows (Microsoft Defender), nenahrádza ho.
  • Optimalizátor — raz za minútu a pol skontroluje zariadenie: niekoľko antivírusov bežiacich súčasne (navzájom si prekážajú), ten istý program v automatickom spustení niekoľkokrát, kto práve spotrebúva pamäť a procesor. Sám nič neodstraňuje — rozhodnutie je na vás.
  • Sekretár — raz denne vo zvolenú hodinu posiela súhrn za deň: koľko bolo neobvyklých momentov, čo zaznamenala Ochrana, čo našiel Optimalizátor. Je tu tlačidlo «Nahlásiť teraz».

10. Správa do Telegramu a na e-mail

  • Cez ADGICX: napíšte nášmu botovi @adgicx_detektor_bot slovo Start — pošle krátky kľúč. Vložte kľúč do Sekretára, vyberte hodinu a kam chcete dostávať správu: Telegram, e-mail alebo oboje.
  • Vlastným botom: vytvorte bota v @BotFather, vložte do Sekretára jeho token a svoje číslo príjemcu (chat_id). Správa pôjde priamo do Telegramu, mimo servera ADGICX.

11. Detektor na telefóne Android

Samostatná aplikácia pre telefón. Meria:

  • procesor (počet jadier), operačnú pamäť a miesto v úložisku;
  • batériu: nabitie, teplo, napätie a skutočnú spotrebu prúdu, z čoho ide napájanie (adaptér, USB, bezdrôtové nabíjanie);
  • teplo systému, ak ho telefón zobrazuje;
  • sieť (Wi-Fi alebo mobilná) a pohyb telefónu;
  • rýchlosť odozvy telefónu — na tomto živom signáli pracuje G-sim: asi 7 sekúnd sa učí normu, potom zobrazí «pokoj» alebo «neobvyklý moment».

Ochrana na telefóne si pamätá nainštalované aplikácie a zaznamená každú novú. Android nedovoľuje žiadnemu programu kontrolovať obsah cudzích aplikácií — to robí vstavaná ochrana Google Play Protect.

Všetko sa počíta priamo na telefóne, nič sa nikam neposiela.

12. Kde sú uložené dáta

  • Bez zapnutého modulu «Pamäť (cloud)» a bez správy cez ADGICX zostávajú údaje vášho zariadenia na ňom a nikam sa neposielajú.
  • Ak zapnete «Pamäť (cloud)», chod zariadenia sa prenesie na server ADGICX a je uložený pod vaším kľúčom.
  • Ak zapnete správu cez ADGICX, na server sa odošle iba text denného súhrnu — aby vám ho preposlal.

13. Požiadavky

  • Počítač alebo notebook: Windows 10 alebo Windows 11, 64 bitov. Pri inštalácii Windows požiada o povolenie správcu — je potrebné na čítanie teploty procesora.
  • Telefón: Android 8.0 a novší. Aplikácia sa inštaluje zo súboru, preto telefón požiada o povolenie inštalácie z tohto zdroja.

14. Čo detektor nerobí

  • Neodstraňuje, nezastavuje a neblokuje programy — iba zobrazuje a zaznamenáva.
  • Nenahrádza antivírus.
  • Nemeria spotrebu elektrickej energie počítača vo wattoch — na to je potrebný samostatný senzor. Na telefóne je viditeľná spotreba prúdu batérie.

15. Cena

Mesačné predplatné: $5 mesačne za počítač alebo notebook, $2 mesačne za telefón.

16. Kto vyrába

S.R.O. «ADGICX.com», Kazachstan, Almaty. Otázky: zhomart@adgicx.com.