System for reputation databases
The result's identifiers
Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F27730450%3A_____%2F20%3AN0000002" target="_blank" >RIV/27730450:_____/20:N0000002 - isvavai.cz</a>
Result on the web
<a href="https://www.flowmon.com/cs/company/research/smart-ads" target="_blank" >https://www.flowmon.com/cs/company/research/smart-ads</a>
DOI - Digital Object Identifier
—
Alternative languages
Result language
čeština
Original language name
Systém pro práci s reputačními databázemi
Original language description
Cílem systému pro práci s reputačními databázemi je umožnit centrální získávání indikátorů kompromitace z různých reputačních databází, zpracování těchto dat a jejich následná distribuce pro systém pro detekci anomálií Flowmon ADS. Vytvořený systém umožňuje prostřednictvím konfiguračních souborů definovat nové zdroje dat a to bez nutnosti změn zdrojových kódů. Takto definované zdroje jsou následně získávány centrálně, přičemž je každé instanci Flowmon ADS umožněn přístup k výsledným datům. Všechna zpracovávaná data jsou zpětně dohledatelná a v případě detekce chybných dat je možné zjistit jejich zdroj. Kromě základního formátu v podobě IP adresy systém dokáže pracovat také s informacemi z vyšších síťových vrstev. Další důležitou vlastností je umožnění vývojovému týmu jednoduše filtrovat záznamy generující falešné detekce v systému Flowmon ADS.
Czech name
Systém pro práci s reputačními databázemi
Czech description
Cílem systému pro práci s reputačními databázemi je umožnit centrální získávání indikátorů kompromitace z různých reputačních databází, zpracování těchto dat a jejich následná distribuce pro systém pro detekci anomálií Flowmon ADS. Vytvořený systém umožňuje prostřednictvím konfiguračních souborů definovat nové zdroje dat a to bez nutnosti změn zdrojových kódů. Takto definované zdroje jsou následně získávány centrálně, přičemž je každé instanci Flowmon ADS umožněn přístup k výsledným datům. Všechna zpracovávaná data jsou zpětně dohledatelná a v případě detekce chybných dat je možné zjistit jejich zdroj. Kromě základního formátu v podobě IP adresy systém dokáže pracovat také s informacemi z vyšších síťových vrstev. Další důležitou vlastností je umožnění vývojovému týmu jednoduše filtrovat záznamy generující falešné detekce v systému Flowmon ADS.
Classification
Type
R - Software
CEP classification
—
OECD FORD branch
20202 - Communication engineering and systems
Result continuities
Project
<a href="/en/project/TH04010073" target="_blank" >TH04010073: Smart ADS</a><br>
Continuities
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)
Others
Publication year
2020
Confidentiality
C - Předmět řešení projektu podléhá obchodnímu tajemství (§ 504 Občanského zákoníku), ale název projektu, cíle projektu a u ukončeného nebo zastaveného projektu zhodnocení výsledku řešení projektu (údaje P03, P04, P15, P19, P29, PN8) dodané do CEP, jsou upraveny tak, aby byly zveřejnitelné.
Data specific for result type
Internal product ID
TH04010073-V2
Technical parameters
Systém pro zpracování reputačních dat využívá centrální dávkové zpracování dat. Aktuálně se jedna dávka dat skládá zhruba ze 700.000 záznamů, jejichž zpracování trvá méně než 2 minuty. Tato data jsou následně distribuována na instance Flowmon ADS prostřednictvím datového modelu “pull”. Kromě zdrojů dat poskytujících data v kompletní podobě podporuje vytvořený systém také zdroje, které poskytují data pouze inkrementálně. Kontakt: RNDr. Pavel Minařík, Ph.D., Flowmon Networks a.s., tel. +420 530 510 651, e-mail pavel.minarik@flowmon.com
Economical parameters
Výsledek je součástí řešení Flowmon, konkrétně produktu Flowmon ADS. Pomocí nově vytvořeného systému zpracování reputačních databází dokáže produkt Flowmon ADS flexibilně reagovat na nové bezpečnostní incidenty. Implementované řešení se nachází na centrálním serveru kde je dostupné pro všechna licencovaná zařízení.
Owner IČO
27730450
Owner name
Flowmon Networks a.s.