3 сигма – то, ймовірність попадання чергового фактичного значення довірчий інтервал складуть 99,7%, або 300 до 1, або існує 0,3% ймовірності виходу за кордон.
Також зручні для практики значення сигма: 10% ймовірність виходу за кордон 1,64 сигма (1 шанс із 10) 5% ймовірність виходу за межі 1,96 сигма (1 шанс із 20) 1% ймовірність виходу за межі 2,6 сигма (1 шанс зі 100)
У цьому полягає сутність правила трьох сигмЯкщо випадкова величина розподілена нормально, то абсолютна величина її відхилення від математичного очікування не перевищує потрійного середнього квадратичного відхилення.
Sigma – це уніфікований формат опису правил детектування, заснованих на даних із логів. Правила зберігаються у окремих YAML-файлах.