一个集群对所有内容的优势是能够在所有数据中查找模式。应用程序使用模式可能适用于安全性,尤其是识别盗窃。
用户对每个应用程序都有签名行为。当该行为发生变化时,您的安全数据中是否存在关联异常?
如果您将数据视为不同,则永远不会找到多渠道模式。假装你不知道你在找什么,也许你会开始看到需要将数据放在一个地方。
我认为,重要的是:更好的资源利用率。