PREACT TM05000014-V1: Edge IoC Processor

Result code in IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F26%3A0201821" target="_blank" >RIV/00216305:26230/26:0201821 - isvavai.cz</a>

Alternative codes found

RIV/27730450:_____/25:N0000001

Result on the web

<a href="https://www.progress.com/flowmon/platform/software-modules/anomaly-detection-system" target="_blank" >https://www.progress.com/flowmon/platform/software-modules/anomaly-detection-system</a>

DOI - Digital Object Identifier

—

Result language

angličtina

Original language name

PREACT TM05000014-V1: Edge IoC Processor

Original language description

The result is a software tool Edge IoC Processor, developed within the PREACT project, designed for detection, processing, and sharing of Indicators of Compromise (IoC) in a distributed cybersecurity environment. It is a client-side component deployed within customer infrastructure, integrated with the Flowmon ADS system and connected to the central Threat Model Hub. The main contribution of the result is enabling secure and scalable sharing of security events across multiple organizations while preserving sensitive data. The system implements advanced privacy-preserving mechanisms, including data anonymization, filtering rules, and quota enforcement, ensuring compliance with security policies and minimizing the risk of data leakage. The solution supports cross-organization correlation of security events and enriches local detections with global context, improving detection accuracy and accelerating threat identification. It also includes a Smart Event Summary module that leverages Large Language Models (LLMs) to transform low-level technical data into human-readable explanations for security analysts. The result has been implemented as a functional prototype and integrated into an experimental version of the Flowmon ADS system. It is intended for further development and commercial application in advanced cybersecurity threat detection and intelligence sharing.

Czech name

—

Czech description

—

Type

R - Software

CEP classification

—

OECD FORD branch

20206 - Computer hardware and architecture

Project

<a href="/en/project/TM05000014" target="_blank" >TM05000014: Privacy-respecting Explainable Assessment and Collection of Threats</a><br>

Continuities

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Publication year

2025

Confidentiality

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Internal product ID

Edge IoC Processor

Technical parameters

Výsledkem je softwarový produkt Edge IoC Processor, implementovaný jako klientská komponenta kyberbezpečnostního systému Flowmon ADS, určená pro detekci, zpracování a sdílení indikátorů kompromitace (IoC) v rámci distribuované architektury. Produkt je realizován jako modulární software nasaditelný v prostředí zákazníka (on-premise appliance), s napojením na centrální službu Threat Model Hub prostřednictvím API rozhraní. Výsledek byl implementován jako funkční prototyp a integrován do experimentální verze systému Flowmon ADS. Funkčnost byla ověřena v kontrolovaném prostředí na reálných síťových datech a scénářích detekce bezpečnostních incidentů. Ověření zahrnovalo jeho testování.

Economical parameters

Výsledek je určen k praktickému využití v rámci produktového portfolia společnosti Flowmon Networks a.s.

Owner IČO

27730450

Owner name

Flowmon Networks a.s.