Stationary Syntactic Analysis of Log Record Content Using Artificial Intelligence
The result's identifiers
Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F26%3A0201115" target="_blank" >RIV/00216305:26220/26:0201115 - isvavai.cz</a>
Result on the web
<a href="https://www.logsolve.cz/projects/logsolvestatic-platform" target="_blank" >https://www.logsolve.cz/projects/logsolvestatic-platform</a>
DOI - Digital Object Identifier
—
Alternative languages
Result language
čeština
Original language name
Stacionární syntaktická analýza obsahu logových záznamů pomocí umělé inteligence
Original language description
Stacionární platforma pro syntaktickou analýzu logových záznamů představuje softwarové řešení určené pro automatizované zpracování širokého spektra strukturovaných i nestrukturovaných logů. Platforma umožňuje systematické čtení obsahu logových záznamů, jejich rozklad na jednotlivé položky a následný převod těchto položek do předem definovaných metaklíčů, které jsou připraveny pro další zpracování v navazujících bezpečnostních a analytických systémech. Jádro softwarového balíčku je založeno na algoritmech strojového učení se stacionární funkcionalitou, tj. na předem natrénovaných modelech hlubokých neuronových sítí, které realizují časově neproměnnou syntaktickou analýzu surových logových dat. Tyto modely umožňují konzistentní a deterministické vyhodnocování vstupních logů bez nutnosti průběžného přeučování, čímž je zajištěna stabilita, reprodukovatelnost výsledků a vysoká míra automatizace při zpracování velkých objemů logových záznamů. Výstupem platformy jsou normalizované metaklíče, které slouží jako jednotný vstup pro další fáze bezpečnostního monitoringu, korelační analýzy a detekce kybernetických hrozeb.
Czech name
Stacionární syntaktická analýza obsahu logových záznamů pomocí umělé inteligence
Czech description
Stacionární platforma pro syntaktickou analýzu logových záznamů představuje softwarové řešení určené pro automatizované zpracování širokého spektra strukturovaných i nestrukturovaných logů. Platforma umožňuje systematické čtení obsahu logových záznamů, jejich rozklad na jednotlivé položky a následný převod těchto položek do předem definovaných metaklíčů, které jsou připraveny pro další zpracování v navazujících bezpečnostních a analytických systémech. Jádro softwarového balíčku je založeno na algoritmech strojového učení se stacionární funkcionalitou, tj. na předem natrénovaných modelech hlubokých neuronových sítí, které realizují časově neproměnnou syntaktickou analýzu surových logových dat. Tyto modely umožňují konzistentní a deterministické vyhodnocování vstupních logů bez nutnosti průběžného přeučování, čímž je zajištěna stabilita, reprodukovatelnost výsledků a vysoká míra automatizace při zpracování velkých objemů logových záznamů. Výstupem platformy jsou normalizované metaklíče, které slouží jako jednotný vstup pro další fáze bezpečnostního monitoringu, korelační analýzy a detekce kybernetických hrozeb.
Classification
Type
R - Software
CEP classification
—
OECD FORD branch
20205 - Automation and control systems
Result continuities
Project
<a href="/en/project/VB02000059" target="_blank" >VB02000059: Platform for adaptive knowledge mining from security logs using artificial intelligence techniques</a><br>
Continuities
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)
Others
Publication year
2024
Confidentiality
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů
Data specific for result type
Internal product ID
LOGSOLVE-SLA
Technical parameters
Stacionární platforma syntaktické analýzy logových záznamů představuje softwarové řešení určené pro automatizované zpracování širokého spektra strukturovaných i nestrukturovaných logů. Platforma umožňuje čtení obsahu logových záznamů, jejich rozklad na jednotlivé položky a převod těchto položek do standardizovaných metaklíčů, které slouží jako vstup pro bezpečnostní monitoring, korelační analýzu a detekci kybernetických hrozeb. Jádro systému je založeno na předem natrénovaných modelech hlubokých neuronových sítí, zejména architekturách typu Transformer, které zajišťují časově neproměnnou, stabilní a reprodukovatelnou syntaktickou analýzu logových dat bez nutnosti průběžného přeučování. Pro sběr, předzpracování a orchestrace datových toků platforma využívá technologie jako Logstash a Apache Airflow, přičemž životní cyklus modelů je řízen pomocí nástrojů typu MLflow. Celé řešení je navrženo jako kontejnerizovaná a škálovatelná architektura využívající Docker, což umožňuje snadnou integraci se SIEM, SOAR a dalšími bezpečnostními systémy, včetně provozu v on-premise a izolovaných prostředích.
Economical parameters
Software byl vyvinut v rámci spolupráce LogSolve s.r.o. a VUT v Brně a na základě smlouvy o užití společných výsledků je dále poskytován dle licenčních podmínek firmou LogSolve s.r.o.
Owner IČO
17342970
Owner name
LogSolve s.r.o.