Student aktivně vyhledával relevantní dostupnou literaturu a vhodně ji začlenil do své práce. 

Student obsah práce konzultoval průběžně a její definitivní obsah mi byl zaslán k připomínkování v dostatečném předstihu. Stihli jsme více iterací. Všechny mé připomínky k práci byly zapracovány.

Technická zpráva obsahuje všechny podstatné části. V práci jsou vhodně formulovány požadavky na výběr metod a student na jejich základě volí odpovídající přístupy. Pozitivně lze hodnotit také sumarizaci problémů na konci kapitol, která pomáhá zpřehlednit diskutovanou problematiku.

Slabší stránkou prezentační úrovně je zejména srozumitelnost úvodních technických částí. Ve druhé kapitole chybí bližší základní popis fungování systému. Text přechází od vysokoúrovňového popisu komponent přímo k workflow a komunikaci mezi nimi. U klíčových obrázků by byl vhodný podrobnější komentář a explicitnější vysvětlení, co je mezi komponentami posíláno a z jakého důvodu. Text je místy obtížnější na pochopení, protože význam některých částí je čtenáři objasněn až později, nikoli v okamžiku, kdy jsou dané informace poprvé prezentovány.

Realizační výstup zahrnuje návrh a implementaci systému pro detekci anomálního chování interních systémů. Student důkladně identifikoval požadavky na systém, zdůvodnil, proč nebyla použita existující řešení, a popsal výběr metrik na základě analýzy systému a existující metodologie. Součástí návrhu je také způsob modelování časových závislostí.

Za přínosné považuji přidání interpretovatelnosti detekce, která nebyla součástí zadání. Student navrhl a implementoval čtyři kategorie příčin pro interpretovatelnost a implementace je rozšiřitelná. Kód je vhodně strukturovaný a odevzdané soubory obsahují vše potřebné pro reprodukci řešení. Pro implementaci detektoru a zpracování dat byly použity existující knihovny, přičemž jejich použití je v souladu s licenčními podmínkami.

Navržený systém však není připraven pro skutečné produkční nasazení. Testovací prostředí bylo pro účely experimentů zjednodušené a plně nereprezentuje produkční prostředí. Doba sběru trénovacích dat činila pouze 70 minut, což neumožňuje posoudit chování systému v různých provozních podmínkách, například v noci, o svátcích nebo při dlouhodobějších změnách zatížení. Systém byl otestován pouze na čtyřech typech anomálií a pro splnění zadání bylo odzkoušeno jen minimální množství přístupů.

Evaluation level: zadání splněno

Zadání práce bylo splněno v požadovaném rozsahu. Student naplnil všechny body zadání, aniž by řešení výrazně rozšiřoval nad jeho rámec. Práce obsahuje analýzu současného stavu, návrh systému pro detekci anomálního chování interních systémů, implementaci detektorů, experimentální vyhodnocení i diskusi dosažených výsledků.

Práce s literaturou je na dobré úrovni. Student využil relevantní odbornou literaturu pro oblast detekce anomálií a dále technickou dokumentaci a standardy pro popis analyzovaného systému a metodologii volby rysů. Použité zdroje jsou vhodné, aktuální a odpovídají řešenému tématu. Citace jsou uváděny v souladu s citačními normami a jejich počet je přiměřený rozsahu práce.

Pozitivně hodnotím, že výběr metrik i metod není proveden pouze intuitivně, ale je opřen o existující literaturu a analýzu konkrétního systému. V textu práce jsou rovněž vhodně shrnuty problémy řešené oblasti, zejména v závěru analytické části.