dmshar

Непонятно, кто вы такой (по должности), если сами решили "взять все в свои руки" в каком-то абстрактном кинотеатре, который есть в вашем городе. И непонятно кто те "они", которые "они отказываются говорить, каким именно ПО они пользуются". Поэтому предложения следующие:
1. Пытать этих самых "они", с применением современных средств физического воздействия.
2. Прочитать, что написано на сайте, адрес которого вы привели: "Впервые наша система мониторинга заработала в 2015 году. С тех пор она притерпела огромное количество изменений, приобрела множество нового функционал......
Мы вложили в систему огромный опыт работы с кинооборудованием, ..... А также все знания сертифицированных инженеров цифрового кинопоказа.
." Подумать, где и как вы можете приобрести не просто аналогичные знания и умения, но и передать их тем разработчикам ПО, которые будут реализовать некоторый аналог для вас. Ситуация упрощается тем, что удаленный сетевой мониторинг вам делать вроде бы не надо - кинотеатр уже у вас в руках, на оборудование можно посмотреть и потрогать его руками - т.е. вполне сгодиться локальное решение.
3. Внимательно прочитать информацию, которая приведена на сайте (и возможно в документации, которая сопровождала используемое решение), использовать ее в качестве подсказки при написании ТЗ на свою систему.
4. Нанять разработчиков, заплатить им денег.
5. Не забыть приковать их цепями к вашему проекционному оборудованию, а то и эти от вас сбегут - потом придется все начинать с начала.

Задача поиска выбросов и изменения модели поведения временнОго ряда. Глубоко изучена в теории и давненько применяется в системах выявления вторжений и других системах кибербезопасности.
Может ставиться в различных постановках - от просто зафиксировать факт повышения потока запроса до задачи раннего оповещения о возможном аномальном изменении трафика.
Задача, действительно, не имеет единого решения. Кроме того, применение Отдельных методов часто дает относительно высокий процент ошибок первого и второго рода, а для целей выявления вторжений -
это очень неприятно. Поэтому сегодня стараются применять не конкретный метод, а ансамбль методов. В качестве отдельных критериев используют, все, что известно науке - от элементарного t-критерия Стьюдента, до LSTM сетей.
К сожалению, на русском литературы мало, а качество имеющейся оставляет желать лучшего. На английском только книг за последние 9 лет мне известно около двух с половиной десятков наименований.
Ну вот просто самое последнее, что попалось - 2020 год издания.
Data Science in Cybersecurity and Cyberthreat Inte...
А статей на частные темы - в том числе и о той, что мы говорим - только у меня накоплено на насколько Гигабайт, да в закладках интернет - пару сотен ссылок.
Почему информация слабо распространена и складывается впечатление, что тут целина - немного писал уже вот тут:
Какие существующие IDS (системы обнаружения вторжений) используют нейронные сети?

Любое средство, которое вам это позволит делать. Ну например, если без изысков, и если не хочется почему-то использовать специализированные средства, то связка Python+модуль Matplotlib вполне подойдет.