Graph-based analytics and visualization of cybersecurity data

Bc. Martin Hesko

Master's thesis

Anotácia:

Efektívne triedenie je jednou z najdôležitejších častí reakcie na incidenty pri kybernetických útokoch. Keď útočník získa prístup do vašej siete, je dôležité vedieť, kam sa môže útok ďalej šíriť. Na tento účel CSIRT-MU vyvinul svoje vlastné komplexné systémy a algoritmy. Táto práca sa zameriava na integráciu niektorých z nich do sady nástrojov CRUSOE na zlepšenie reakcie na incidenty a informovanosti o kybernetickej situácii počas útokov na kybernetickú bezpečnosť. Výsledkom je rozšírenie vizualizačného nástroja CRUSOE Orient o vizualizácie založené na výstupoch odporúčacieho systému na predpovedanie ďalšej obete útoku a implementáciu a vizualizáciu výstupov algoritmu na predikciu šírenia sa útoku, ktorého cieľom je predpovedať cestu útoku cez sieť.

Abstract:

Efficient triage is one of the most important parts of incident response to cybersecurity attacks. Knowing where the attack may propagate next is important once an attacker has gained access to your network. To this end, CSIRT-MU has developed its own complex systems and algorithms. This thesis focuses on integrating some of them into the CRUSOE toolset to improve incident response and cyber situational awareness during cybersecurity attacks. The result is extending the CRUSOE Orient visualization tool with visualizations based on the output of a recommender system for predicting the next victim of an attack and implementing and visualizing the outputs of a spread projection algorithm that aims to predict the attack's path through the network.

Keywords

CSIRT-MU, cybersecurity, GraphQL, Graphs, recommender systems, visualization

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 21. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2024
• Vedúci: RNDr. Martin Husák, Ph.D.
• Oponent: RNDr. Lukáš Sadlek

Masaryk University

Faculty of Informatics

Master programme / odbor:
Software Engineering / Design and development of software systems