Bis zu 50 % günstiger als neu 3 Jahre rebuy Garantie Professionelles Refurbishment

Alarmaggregation und Interessantheitsbewertung in einem dezentralisierten Angriffserkennungssystem

Derzeit nicht verfügbar

Handgeprüfte Gebrauchtware

Bis zu 50 % günstiger als neu

Der Umwelt zuliebe

Alarmaggregation und Interessantheitsbewertung in einem dezentralisierten Angriffserkennungssystem

Alexander Hofmann (Broschiert, Deutsch)

Keine Bewertungen vorhanden

Optischer Zustand

Beschreibung

Mit der rasant zunehmenden Vernetzung von IT-Systemen ist in den letzten Jahren auch das Bedürfnis nach IT-Sicherheit immer weiter gestiegen. Neben anderen Komponenten stellen Angriffserkennungssysteme einen wichtigen Baustein in einer umfassenden Sicherheitsinfrastruktur dar. Trotz aller Fortschritte im Hinblick auf die zuverlässige Erkennung und Abwehr von Angriffen existieren immer noch eine Reihe ungelöster Probleme, die nicht zuletzt hohe Kosten verursachen und zu einem geringen Vertrauen in Angriffserkennungssysteme führen. Zwei der dringlichsten Probleme sind die große Zahl von Warnmeldungen (Alarme), die von Angriffserkennungssystemen generiert und trotz aller Automatisierung in diesem Bereich immer noch manuell ausgewertet werden müssen sowie die zentralistische Organisation und Kommunikation (verteilter) Angriffserkennungssysteme. Um das Problem der großen Anzahl an Alarmen in den Griff zu bekommen, wird zunächst ein Verfahren zur online-Aggregation von Alarmen präsentiert. Der neue Ansatz basiert auf einer generativen Modellierung der vorliegenden Angriffssituation bei der versucht wird, alle in der Folge eines Angriffs erzeugten Alarme zu einem kompakten, repräsentativen Meta-Alarm zusammenzufassen. Aufbauend auf der online-Aggregation wird das Konzept der Interessantheitsbewertung von Meta-Alarmen eingeführt, um die nach der erfolgreichen Aggregation noch verbleibenden falschen, unwichtigen und bereits bekannten Meta-Alarme zu adressieren. Im Hinblick auf unterschiedliche Zielsetzungen werden Maße zur Bewertung der Gültigkeit, Bedrohung, Neuartigkeit und Vollständigkeit von Meta-Alarmen definiert. Mit Hilfe dieser Maße gelingt es, die nach der Aggregation ohnehin schon stark reduzierte Anzahl an Meta-Alarmen noch weiter zu verringern, um so das Reporting an den Benutzer sowie die Kommunikation im verteilten Angriffserkennungssystem zu optimieren. Als Basis für die Entwicklung der neuen Verfahren und die durchgeführten Experimente wird eine neue Architektur eines verteilten Angriffserkennungssystems vorgestellt. Diese baut auf voneinander unabhängigen, gleich strukturierten Agenten auf, die zur Erfüllung ihrer Aufgabe in einer selbstorganisierten Art und Weise miteinander kooperieren. Die Struktur der Agenten zeichnet sich durch eine klare Trennung unabhängiger Aufgaben sowie den Einsatz von Techniken des maschinellen Lernens wie z.B. Support Vector Machines aus. Durch die Kooperation der Agenten in Form des Austausches von Wissen und Erfahrung gelingt es, schnell und flexibel auf Angriffssituationen zu reagieren. Der Aufbau einer dezentralen Kommunikationsinfrastruktur wird durch den Einsatz moderner Overlay-Techniken aus dem P2P-Bereich ermöglicht. Weniger zeigen

Dieses Produkt haben wir gerade leider nicht auf Lager.

ab 35,99 €

Derzeit nicht verfügbar

Handgeprüfte Gebrauchtware

Bis zu 50 % günstiger als neu

Der Umwelt zuliebe

Produktinformationen

Technische Daten

Erscheinungsdatum

01.08.2012

Sprache

Deutsch

EAN

9783865533951

Herausgeber

WiKu-Verlag Verlag für Wissenschaft und Kultur

Sonderedition

Nein

Autor

Alexander Hofmann

Seitenanzahl

220

Einbandart

Broschiert

Autorenporträt

Dr. Alexander Hofmann hat von 1996 bis 2002 in Passau Informatik studiert und war von 2004 bis Anfang 2009 als wissenschaftlicher Mitarbeiter am Lehrstuhl für Rechnerstrukturen der Universität Passau tätig. Schwerpunkte seiner Forschung lagen in den Bereichen IT-Sicherheit, Techniken des Maschinellen Lernens, P2P-Systeme sowie Data Mining.

Höhe

216 mm

Breite

14.8 cm

Warnhinweise und Sicherheitsinformationen

Informationen nach EU Data Act

Bewertungen

-.-

Leider noch keine Bewertungen

Sicher bei rebuy kaufen

Schreib die erste Bewertung für dieses Produkt!

Wenn du eine Bewertung für dieses Produkt schreibst, hilfst du allen Kund:innen, die noch überlegen, ob sie das Produkt kaufen wollen. Vielen Dank, dass du mitmachst!