Dolování dat z bezpečnostních událostí

Bc. Jaroslav Kašpar

Bakalářská práce

Data mining of security events

Anotace:

V poslední době se rozmáhá sdílení bezpečnostních událostí. Jedním z projektů pro sdílení a analýzu bezpečnostních událostí v České republice je projekt SABU. Sdílené události se analyzují metodami z různých teoretických oblastí za účelem vytvoření uceleného pohledu na útoky. Tato práce se věnuje analýze bezpečnostních událostí sdílených v projektu SABU pomocí vybraných metod z oblasti dolování dat, konkrétně pomocí metod Frequent Pattern Mining a Association Rule Mining, za účelem nalézt často se vyskytující sekvence událostí. Výsledky jsou spíše očekávané vzhledem k povaze vstupních dat. Primárně byly nalezeny různé kombinace skenování s více i méně předvídatelnými kombinacemi skenovaných portů. Některé výsledky spíše reflektují konfiguraci detekčních zařízení, než samotné chování útočníků.

Abstract:

Collaborative intrusion detection systems and sharing of security alerts are becoming popular. One of the projects for sharing and analysis of security alerts in Czech Republic is project SABU. Shared alerts are analyzed using various methods for the purpose of creating high–level view on attacks. This thesis is focused on analyzing alerts shared in the SABU project by suitable methods of data mining, specifically Frequent Pattern Mining and Association Rule Mining, for the purpose of discovering frequently appearing sequences of alerts. The results are as expected due the nature of input data. Various combinations of scanning alerts were discovered with more or less expected combinations of scanned ports. Some results rather reflect configuration of detection systems than behaviour of attackers.

Klíčová slova

síťová bezpečnost, bezpečnostní událost, sdílení událostí, dolování dat, asociační pravidla, network security, security alert, alert sharing, data mining, association rules

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 9. 1. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 14. 2. 2017
• Vedoucí: RNDr. Martin Husák
• Oponent: RNDr. Tomáš Jirsík

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat