Stacionární syntaktická analýza obsahu logových záznamů pomocí umělé inteligence

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F26%3A0201115" target="_blank" >RIV/00216305:26220/26:0201115 - isvavai.cz</a>

Výsledek na webu

<a href="https://www.logsolve.cz/projects/logsolvestatic-platform" target="_blank" >https://www.logsolve.cz/projects/logsolvestatic-platform</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Stacionární syntaktická analýza obsahu logových záznamů pomocí umělé inteligence

Popis výsledku v původním jazyce

Stacionární platforma pro syntaktickou analýzu logových záznamů představuje softwarové řešení určené pro automatizované zpracování širokého spektra strukturovaných i nestrukturovaných logů. Platforma umožňuje systematické čtení obsahu logových záznamů, jejich rozklad na jednotlivé položky a následný převod těchto položek do předem definovaných metaklíčů, které jsou připraveny pro další zpracování v navazujících bezpečnostních a analytických systémech. Jádro softwarového balíčku je založeno na algoritmech strojového učení se stacionární funkcionalitou, tj. na předem natrénovaných modelech hlubokých neuronových sítí, které realizují časově neproměnnou syntaktickou analýzu surových logových dat. Tyto modely umožňují konzistentní a deterministické vyhodnocování vstupních logů bez nutnosti průběžného přeučování, čímž je zajištěna stabilita, reprodukovatelnost výsledků a vysoká míra automatizace při zpracování velkých objemů logových záznamů. Výstupem platformy jsou normalizované metaklíče, které slouží jako jednotný vstup pro další fáze bezpečnostního monitoringu, korelační analýzy a detekce kybernetických hrozeb.

Název v anglickém jazyce

Stationary Syntactic Analysis of Log Record Content Using Artificial Intelligence

Popis výsledku anglicky

A stationary platform for syntactic analysis of log records represents a software solution designed for automated processing of a wide range of both structured and unstructured logs. The platform enables systematic interpretation of log record content, decomposition into individual fields, and subsequent translation of these fields into predefined metakeys prepared for further processing in downstream security and analytical systems. The core of the software package is based on machine learning algorithms with stationary functionality, i.e., pre-trained deep neural network models that perform time-invariant syntactic analysis of raw log data. These models enable consistent and deterministic evaluation of input logs without the need for continuous retraining, ensuring stability, reproducibility of results, and a high level of automation when processing large volumes of log records. The output of the platform consists of normalized metakeys that serve as a unified input for subsequent stages of security monitoring, correlation analysis, and cyber threat detection.

Druh

R - Software

CEP obor

—

OECD FORD obor

20205 - Automation and control systems

Projekt

<a href="/cs/project/VB02000059" target="_blank" >VB02000059: Platforma pro adaptivní dolování znalostí z logových záznamů pomocí technik umělé inteligence</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2024

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

LOGSOLVE-SLA

Technické parametry

Stacionární platforma syntaktické analýzy logových záznamů představuje softwarové řešení určené pro automatizované zpracování širokého spektra strukturovaných i nestrukturovaných logů. Platforma umožňuje čtení obsahu logových záznamů, jejich rozklad na jednotlivé položky a převod těchto položek do standardizovaných metaklíčů, které slouží jako vstup pro bezpečnostní monitoring, korelační analýzu a detekci kybernetických hrozeb. Jádro systému je založeno na předem natrénovaných modelech hlubokých neuronových sítí, zejména architekturách typu Transformer, které zajišťují časově neproměnnou, stabilní a reprodukovatelnou syntaktickou analýzu logových dat bez nutnosti průběžného přeučování. Pro sběr, předzpracování a orchestrace datových toků platforma využívá technologie jako Logstash a Apache Airflow, přičemž životní cyklus modelů je řízen pomocí nástrojů typu MLflow. Celé řešení je navrženo jako kontejnerizovaná a škálovatelná architektura využívající Docker, což umožňuje snadnou integraci se SIEM, SOAR a dalšími bezpečnostními systémy, včetně provozu v on-premise a izolovaných prostředích.

Ekonomické parametry

Software byl vyvinut v rámci spolupráce LogSolve s.r.o. a VUT v Brně a na základě smlouvy o užití společných výsledků je dále poskytován dle licenčních podmínek firmou LogSolve s.r.o.

IČO vlastníka výsledku

17342970

Název vlastníka

LogSolve s.r.o.