International Conference on Information and Knowledge Technology

فارسی

Home / شانزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

Kalman Filter–Based Anomaly Detection for User Authentication Failures in Enterprise Logs

Authors :

Somayeh Soltani¹ Hossein Nikdel²

1- دانشگاه تربت حیدریه 2- دانشگاه صنعتی شاهرود

Keywords :

Anomaly detection،Brute-force attack،Time-series prediction،Kalman filter،Login failure

Abstract :

User authentication failures sometimes indicate malicious attempts such as brute-force or credential-stuffing. Unfortunately, simplistic threshold-based alarms yield high false-positive rates in dynamic enterprise environments. This paper presents a systematic study of Kalman filter–based anomaly detection applied to a 60-day real-world audit-log dataset. It compares four variants of the filter—simple Local Level (LL), Local Level with Trend (LLT), Local Level with Seasonal component (LLS), and Local Level with both Trend and Seasonal components (LLTS)—across multiple time-aggregation windows (1, 2, 8, and 24 hours). Each configuration is assessed using three complementary metrics: outlier count (detection sensitivity), coefficient of determination (R²), and root-mean-squared error (RMSE). Experimental results show that the LL variant with a 2-hour window achieves the best trade-off, yielding R² = 0.9894, RMSE = 5.97, and no detected outliers (i.e., zero false positives).

List of archived papers

Mamba-SAM: A Hybrid Architecture for Efficient Cardiac MRI Medical Image Segmentation

Mohammadreza Gholipour Shahraki - Mehdi Rezaeian - Mohammad Ghasemzadeh

Listening with Precision: ASR-Guided Method and Fusion Strategy for Text-Dependent Speaker Verification

Mohammad Reza Molavi - Reza Khodadadi - Hossein Zeinali

Adaptive Semantic Communication for Non-Terrestrial Networks

Soroosh Miri - Sepehr Abolhasani - S. Mohammad Razavizadeh

کنترل کیفیت غیرمتمرکز مبتنی بر هوش ترکیبی در سیستم‌های مشارکتی برخط

مهدیه طالب زاده - هاله امین طوسی - محمد اله بخش

هوش مصنوعی در جنگ شناختی

محمدعلی محمدی - سمیه محمدی

امنیت در اینترنت اشیا؛ معماری، کاربرد‌ها، چالش‌ها و راهکارها

مهدی موسی وند - دکتر پیام محمودی نصر مهدی موسی وند - پیام محمودی نصر -

یک سیستم پاسخ به نفوذ در شبکه های اینترنت اشیاء با استفاده از شبکه های مبتنی بر نرم افزار

احسان شاهرخی مینا - رضا محمدی - محمد نصیری

کاربردهای هوش مصنوعی در خلق ارزش مشترک: بینش‌هایی از تجربیات نوظهور

فاطمه مقدسی فریدنی - مونا جامی‌پور - شهناز اکبری امامی

Explainable AI for Medical Image Diagnosis Using Hybrid Attention-CAM Mechanisms

Negin Amirzadeh

تحلیل سازه‌های موثر بر پذیرش فناوری بلاکچین و استفاده از آن در صنعت بیمه ایران با استفاده از تکنیک معادلات ساختاری (مطالعه موردی: شرکت کارگزاری رسمی بیمه زندگی خوب)

احسان هنری - آفرین اخوان

more

Samin Hamayesh - Version 42.5.2