A Graph-based Representation of Relations in Network Security Alert Sharing Platforms

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216224%3A14610%2F17%3A00094469" target="_blank" >RIV/00216224:14610/17:00094469 - isvavai.cz</a>

Výsledek na webu

<a href="http://ieeexplore.ieee.org/document/7987399/" target="_blank" >http://ieeexplore.ieee.org/document/7987399/</a>

DOI - Digital Object Identifier

<a href="http://dx.doi.org/10.23919/INM.2017.7987399" target="_blank" >10.23919/INM.2017.7987399</a>

Jazyk výsledku

angličtina

Název v původním jazyce

A Graph-based Representation of Relations in Network Security Alert Sharing Platforms

Popis výsledku v původním jazyce

In this paper, we present a framework for graph-based representation of relation between sensors and alert types in a security alert sharing platform. Nodes in a graph represent either sensors or alert types, while edges represent various relations between them, such as common type of reported alerts or duplicated alerts. The graph is automatically updated, stored in a graph database, and visualized. The resulting graph will be used by network administrators and security analysts as a visual guide and situational awareness tool in a complex environment of security alert sharing.

Název v anglickém jazyce

A Graph-based Representation of Relations in Network Security Alert Sharing Platforms

Popis výsledku anglicky

In this paper, we present a framework for graph-based representation of relation between sensors and alert types in a security alert sharing platform. Nodes in a graph represent either sensors or alert types, while edges represent various relations between them, such as common type of reported alerts or duplicated alerts. The graph is automatically updated, stored in a graph database, and visualized. The resulting graph will be used by network administrators and security analysts as a visual guide and situational awareness tool in a complex environment of security alert sharing.

Druh

D - Stať ve sborníku

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/VI20162019029" target="_blank" >VI20162019029: Sdílení a analýza bezpečnostních událostí v ČR</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2017

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

2017 IFIP/IEEE Symposium on Integrated Network and Service Management (IM)

ISBN

9783901882890

ISSN

—

e-ISSN

—

Počet stran výsledku

2

Strana od-do

891-892

Název nakladatele

IEEE

Místo vydání

Lisbon

Místo konání akce

Lisbon

Datum konání akce

8. 5. 2017

Typ akce podle státní příslušnosti

WRD - Celosvětová akce

Kód UT WoS článku

—