كشف المجهول: الشذوذ بدل البصمة

تعتمد غالبية أدوات الأمن على البصمات: قاعدة تهديدات معروفة تُحدَّث باستمرار. المشكلة بنيوية, أمام هجوم جديد أو مستهدف أو معدَّل قليلاً، تكون عمياء.

‏BALLA يقلب المسألة. بدل تعلّم شكل التهديد، يتعلّم شكل الطبيعي لكل جهاز: أي برامج تعمل، في أي أوقات، نحو أي شبكات، وبأي تسلسل. أي انحراف مهمّ يصبح إشارة.

هذا التحوّل, من البصمة إلى الشذوذ, هو ما يتيح رصد هجوم لم يُرَ من قبل. كما يجعل الكشف مخصّصاً: طبيعي الخادم ليس كطبيعي جهاز مصمّم.