NETWORK BEHAVIOR DATA COLLECTION AND ANALYTICS FOR ANOMALY DETECTION

In one embodiment, a method includes receiving at an analytics module operating at a network device, network traffic data collected from a plurality of sensors distributed throughout a network and installed in network components to obtain the network traffic data from packets transmitted to and from the network components and monitor network flows within the network from multiple perspectives in the network, processing the network traffic data at the analytics module, the network traffic data comprising process information, user information, and host information, and identifying at the analytics module, anomalies within the network traffic data based on dynamic modeling of network behavior. An apparatus and logic are also disclosed herein. Dans un mode de réalisation de la présente invention, un procédé consiste à recevoir au niveau d'un module d'analyse fonctionnant au niveau d'un dispositif de réseau, des données de trafic d'un réseau collectées à partir d'une pluralité de capteurs répartis à travers un réseau et installés dans des éléments de réseau afin d'obtenir les données de trafic de réseau à partir de paquets transmis à partir de et depuis les éléments de réseau et de surveiller les flux de réseau à l'intérieur du réseau à partir de multiples perspectives dans le réseau, à traiter les données de trafic réseau au niveau du module analytique, les données de trafic de réseau comprenant les informations de processus, les informations d'utilisateur et les informations d'hôte, et à identifier au niveau du module analytique, les anomalies dans les données de trafic de réseau basées sur une modélisation dynamique de comportement de réseau. L'invention concerne également un appareil et une logique.