Collecting and mitigation connectors for event sharing system
The result's identifiers
Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F63839172%3A_____%2F19%3A10133167" target="_blank" >RIV/63839172:_____/19:10133167 - isvavai.cz</a>
Result on the web
<a href="https://homeproj.cesnet.cz/git/connectors.git/" target="_blank" >https://homeproj.cesnet.cz/git/connectors.git/</a>
DOI - Digital Object Identifier
—
Alternative languages
Result language
čeština
Original language name
Sběrné a mitigační konektory pro systém předávání událostí
Original language description
Framework pro usnadnění tvorby démonů pro zpracování dat a sada konektorů pro Warden/Idea (Cymru, n6, NSHaRP, Shadowserver, SSH bruteforce, Blocklist Generator, ExaFS, Tipping Point, Flowmon ADS, IntelMQ, Fail2ban, Shodan, Censys, Kippo/Cowrie, Dionaea, Fail2ban). Konektory umožňují získávání bezpečnostních dat z odpovídajících zdrojů a jejich konverzi/agregaci do Idea událostí pro odeslání do instance Wardenu projektu SABU.
Czech name
Sběrné a mitigační konektory pro systém předávání událostí
Czech description
Framework pro usnadnění tvorby démonů pro zpracování dat a sada konektorů pro Warden/Idea (Cymru, n6, NSHaRP, Shadowserver, SSH bruteforce, Blocklist Generator, ExaFS, Tipping Point, Flowmon ADS, IntelMQ, Fail2ban, Shodan, Censys, Kippo/Cowrie, Dionaea, Fail2ban). Konektory umožňují získávání bezpečnostních dat z odpovídajících zdrojů a jejich konverzi/agregaci do Idea událostí pro odeslání do instance Wardenu projektu SABU.
Classification
Type
R - Software
CEP classification
—
OECD FORD branch
10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)
Result continuities
Project
<a href="/en/project/VI20162019029" target="_blank" >VI20162019029: Sharing and analysis of security events in Czech Republic</a><br>
Continuities
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)
Others
Publication year
2019
Confidentiality
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů
Data specific for result type
Internal product ID
Deadbeat
Technical parameters
Výstupem je sada konektorů a pythonová knihovna (framework) pro jejich tvorbu. Tento software je použit pro automatizované získávání různých bezpečnostních dat do fronty Wardenu a databází projektu SABU. SW je dostupný pod tříbodovou BSD licencí.
Economical parameters
Sada konektorů poskytuje kompetitivní výhodu celému systému SABU z pohledu připojení nových organizací do systému sdílení bezpečnostních událostí. Konektory totiž dovolují zapojit proprietární výstupy systémů, které generují bezpečnostní události a dovolují organizaci si nastavit své politiky sdílení těchto událostí. Ekonomický přínos výsledku nelze přesně určit, jeho očekávané využití je v rámci zajišťování bezpečnosti informačních a komunikačních systémů. Díky tomu bude možné zabránit či limitovat dopady některých kybernetických útoků. Z pohledu dlouhodobé udržitelnosti bylo od začátku projektu plánováno konektory distribuovat jako open-source, konkrétně je software dostupný pod tříbodovou BSD licencí.
Owner IČO
63839172
Owner name
CESNET, z. s. p. o.