Gürültüde Tek Gerçek

Altay Kargo SOC vardiyasında VPN girişleri için basit bir kural çalışıyor: mesai saatleri dışında giriş yapan her hesap alarm üretiyor. Bu gece kuyrukta yedi alarm birikti ve nöbetçi analist hangisinin gerçek olduğunu ayıramıyor.

Elinde iki kayıt var: son otuz günün ölçtüğü temel çizgi (her hesabın normal giriş saat aralığı ve bilinen kaynakları) ve bu geceki alarm kuyruğu. Modülde öğrendiğin gibi eşik sayar, temel çizgi neyin normal olduğunu tanımlar; ikisini birlikte okumadan bir alarmı gerçek ya da yanlış pozitif diye etiketleyemezsin.

Bir alarmı yalnız saatine bakarak elemek yetmez. Kaynağın daha önce hiç görülmemiş olması ve taşınan veri hacmi de dikkate alınır; bir defalık geç kalma ile hiç görülmemiş bir ülkeden gelen büyük hacimli bir aktarım aynı kural tarafından tetiklenmiş olsa bile aynı şey değildir.

Soruları yalnız bu iki kayıttan yanıtlarsın. Kuralı yeniden yazmana gerek yok, yalnız kuyruktaki hangi alarmın gerçek olduğunu bul.