Скада нужна чтобы управлять тп, тп нужен для производства, производство нужно чтобы приносить бабки...

Не понятно?

Спасибо =)

Да, понедельник бодрый ) в чате. Это все супер но кто будет основным потребителем данной системы? Это хорошо что есть продукт который может находит аномалии в столь большем объеме данных. Понятно что Скада будет детектить тока те теги которые важны для технологов чтобы управлять процессом ( и она обычно детектит тока диапазон значений). Это все хорошо но кто будет смотреть все сообщения от системы -оператору откровенно не до этого - ему главное смотреть за технологией, ИБ смотрит свои алерты которые по их мнению важны. А кто будет оперировать данными от МЛАД? и вопрос что дальше.

ну тогда уж лучше PI OSI Soft. с их тулами анализа и визуализации оперативных и исторических данных. Делают то же самое, но средством ИБ себя никогда не называют

Оператор, конечно, так с мл и взятки гладки..

Ву вот каждый сам решил что ему лучше

при чём тут это?

ты хочешь сказать что вы сделали хисториан с мл?

При том что надо уточнять кому "лучше"

Меня просили привести пример. Предпочитаю рассуждать о системах по которым я сертифицирован и которые налаживал много лет. С названной тобой не сталкивался.

Кстати еще данный подход называют "Process Variable Anomaly Detection"

https://www.linkedin.com/pulse/ics-incident-detection-new-technique-process-variable-dale-peterson/

Лучше посмотреть в патент

Об этом и речь, что реальное применение не так просто указать

Ну получил оператор что датчик некий выходит за свои диапазоны от МЛАД, а на Скаде у него все в рамках допустимого. и что он будет делать? и оператор видит в основном события онлайн с минимальной задержкой (это если мы о производстве чего либо) а МЛАД будет давать решения по историческим данным которые записаны в хисториан ну или еще куда нить. Вроде технология понятна но не понятно кто будет основным потребителем? Если развивать МЛАД как продукт не тока ИБ а аналитики для производства то есть шанс находить ранние поломки и все такое

Не подсказывай 😊

Ранние поломки - это тренд. Сейчас встроен или встраивается во все продукты

Причем, с инсайдами от самих железок

Просто бизнес будет более благодарен (в деньгах они теряют больше от аварий агрегатов) если вы по аномалии  сможете спрогнозировать выход из строя ТП или какого то агрегата, а если эта штука сможет еще по модели спроектированной работать для каждого ТП или агрегата то можно и оптимизировать до кучи или так сказать обратить внимания на то что возможно вызовет остановку производства )

Читаю патент удивляюсь "К способу контроля корректности ТП можно отнести мониторинг отдельных агрегатов.есмотря на очевидные достоинства таких систем, например, учет специфики функционирования того или иного агрегата, разработка поставщиком оборудования и т.д., имеется ряд очевидных недостатков. К последним можно отнести упомянутые проблемы КИП, на которых строятся отдельные системы самоконтроля. Другой недостаток таких систем - их локальность и оторванность от мониторинга процессов во всей их полноте"
Притянуто