Korelacija sigurnosnih uzbuna pomoću čestih podgrafova

diplomski rad

• Naslov (engleski): Correlation of security alerts by frequent subgraph mining
• Autor: Ivana Križić
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Vlado Sruk (član povjerenstva)
• Član povjerenstva: Marko Čupić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-02, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Sustavi za otkrivanje napada (engl. Intrusion Detection Systems - IDS) nadziru mrežni promet te u slučaju otkrivanja potencijalno zlonamjernih aktivnosti generiraju sigurnosne uzbune. Problem upravljanja velikom količinom sigurnosnih uzbuna rješava se postupcima za korelaciju. Unutar ovog rada predložen je algoritam za korelaciju sigurnosnih uzbuna koji se sastoji od povezivanja sigurnosnih uzbuna u strukturne obrasce te provođenja frekvencijske analize nad istima s ciljem pronalaska onih obrazaca ponašanja koji se često pojavljuju unutar nadzirane mreže. Pritom su za frekvencijsku analizu korišteni alati za rudarenje čestih podgrafova - Gaston i MuGraM. Cilj tako razvijenog algoritma jest učinkovito prepoznavanje relevantnih sigurnosnih uzbuna te otkrivanje logičkih veza među njima što omogućuje sigurnosnom administratoru lakše razumijevanje istih.

Sažetak (engleski)

Intrusion Detection Systems (IDS) monitor network traffic and generate alerts in case of detecting potentially malicious activities. The problem of managing large amount of alerts is solved by using an alert correlation. Within this paper, an alert correlation algorithm is proposed, which consists of linking security alerts into structured patterns and conducting frequency analysis over them in order to find those patterns of behavior that often occur within the monitored network. Frequent subgraph mining tools - Gaston and MuGraM - were used for frequency analysis. The goal of the algorithm developed in this way is to effectively identify relevant security alerts and detect logical connections between them, which enables the security administrator to more easily understand them.

• Ključne riječi: mrežna sigurnost; sigurnosne uzbune; korelacija sigurnosnih uzbuna; mrežni napadi; Gaston; MuGraM
• Ključne riječi (engleski): network security; alerts; alert correlation; network intrusion; Gaston; MuGraM
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:915258
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-15 10:36:45