开发可视化以增强内部威胁产品：一项案例研究

本文描述了开发数据可视化以增强一款用于应对内部威胁的商业软件平台的过程。该平台现有的用户界面虽然功能完备，但在让分析人员轻松发现可视化自然揭示的模式与离群点方面能力有限。我们描述了设计与开发过程：从初始任务/需求收集、理解平台的数据格式、可视化设计背后的原理，到通过收集同时也是该软件当前用户的代表性领域专家的反馈来精炼原型。通过若干示例场景，我们展示了该可视化能够支持已识别的任务，并帮助分析人员在大体量用户群中发现并理解潜在风险的内部活动。