A Graph-based Representation of Relations in Network Security Alert Sharing Platforms

Varování

Publikace nespadá pod Ekonomicko-správní fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Autoři	HUSÁK Martin ČERMÁK Milan
Rok publikování	2017
Druh	Článek ve sborníku
Konference	2017 IFIP/IEEE Symposium on Integrated Network and Service Management (IM)
Fakulta / Pracoviště MU	Ústav výpočetní techniky
Citace
www	http://ieeexplore.ieee.org/document/7987399/
Doi	http://dx.doi.org/10.23919/INM.2017.7987399
Obor	Informatika
Klíčová slova	graph;security alert;information sharing
Přiložené soubory	2017-IM-graph-based-representation-paper.pdf 2017-IM-graph-based-representation-poster.pdf
Popis	In this paper, we present a framework for graph-based representation of relation between sensors and alert types in a security alert sharing platform. Nodes in a graph represent either sensors or alert types, while edges represent various relations between them, such as common type of reported alerts or duplicated alerts. The graph is automatically updated, stored in a graph database, and visualized. The resulting graph will be used by network administrators and security analysts as a visual guide and situational awareness tool in a complex environment of security alert sharing.
Související projekty:	Sdílení a analýza bezpečnostních událostí v ČR Aplikovaný výzkum na FI: vyhledávacích systémy, bezpečnost, vizualizace dat a virtuální realita.