لماذا يكدّس BALLA خمس طبقات ذكاء

أصعب ما في ذكاء أمني ليس الكشف, بل الكشف دون إغراق الفرق بالإنذارات الكاذبة. النموذج الواحد يعالج هذه المفاضلة بشكل سيّئ.

لذا يكدّس BALLA خمسة مستويات: شذوذ لحظي، تحليل سياقي حسب الملف، تسلسل الأفعال، ترشيح مُشرَف ضد الإنذارات الكاذبة، ثم قرار الإجراء. لكل طبقة مسؤولية واحدة تغطّي النقاط العمياء للأخرى.

أخيراً، كل قرار مصحوب بتفسير SHAP: أي عوامل رجّحت، وبأي قدر. هذا ما يجعل النظام قابلاً للتدقيق, ومتوافقاً مع قواعد القرارات الآلية.