PREACT TM05000014-V1: Edge IoC Processor

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F26%3A0201821" target="_blank" >RIV/00216305:26230/26:0201821 - isvavai.cz</a>

Nalezeny alternativní kódy

RIV/27730450:_____/25:N0000001

Výsledek na webu

<a href="https://www.progress.com/flowmon/platform/software-modules/anomaly-detection-system" target="_blank" >https://www.progress.com/flowmon/platform/software-modules/anomaly-detection-system</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

angličtina

Název v původním jazyce

PREACT TM05000014-V1: Edge IoC Processor

Popis výsledku v původním jazyce

The result is a software tool Edge IoC Processor, developed within the PREACT project, designed for detection, processing, and sharing of Indicators of Compromise (IoC) in a distributed cybersecurity environment. It is a client-side component deployed within customer infrastructure, integrated with the Flowmon ADS system and connected to the central Threat Model Hub. The main contribution of the result is enabling secure and scalable sharing of security events across multiple organizations while preserving sensitive data. The system implements advanced privacy-preserving mechanisms, including data anonymization, filtering rules, and quota enforcement, ensuring compliance with security policies and minimizing the risk of data leakage. The solution supports cross-organization correlation of security events and enriches local detections with global context, improving detection accuracy and accelerating threat identification. It also includes a Smart Event Summary module that leverages Large Language Models (LLMs) to transform low-level technical data into human-readable explanations for security analysts. The result has been implemented as a functional prototype and integrated into an experimental version of the Flowmon ADS system. It is intended for further development and commercial application in advanced cybersecurity threat detection and intelligence sharing.

Název v anglickém jazyce

PREACT TM05000014-V1: Edge IoC Processor

Popis výsledku anglicky

The result is a software tool Edge IoC Processor, developed within the PREACT project, designed for detection, processing, and sharing of Indicators of Compromise (IoC) in a distributed cybersecurity environment. It is a client-side component deployed within customer infrastructure, integrated with the Flowmon ADS system and connected to the central Threat Model Hub. The main contribution of the result is enabling secure and scalable sharing of security events across multiple organizations while preserving sensitive data. The system implements advanced privacy-preserving mechanisms, including data anonymization, filtering rules, and quota enforcement, ensuring compliance with security policies and minimizing the risk of data leakage. The solution supports cross-organization correlation of security events and enriches local detections with global context, improving detection accuracy and accelerating threat identification. It also includes a Smart Event Summary module that leverages Large Language Models (LLMs) to transform low-level technical data into human-readable explanations for security analysts. The result has been implemented as a functional prototype and integrated into an experimental version of the Flowmon ADS system. It is intended for further development and commercial application in advanced cybersecurity threat detection and intelligence sharing.

Druh

R - Software

CEP obor

—

OECD FORD obor

20206 - Computer hardware and architecture

Projekt

<a href="/cs/project/TM05000014" target="_blank" >TM05000014: Analýza bezpečnostních hrozeb s ohledem na ochranu soukromí</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2025

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

Edge IoC Processor

Technické parametry

Výsledkem je softwarový produkt Edge IoC Processor, implementovaný jako klientská komponenta kyberbezpečnostního systému Flowmon ADS, určená pro detekci, zpracování a sdílení indikátorů kompromitace (IoC) v rámci distribuované architektury. Produkt je realizován jako modulární software nasaditelný v prostředí zákazníka (on-premise appliance), s napojením na centrální službu Threat Model Hub prostřednictvím API rozhraní. Výsledek byl implementován jako funkční prototyp a integrován do experimentální verze systému Flowmon ADS. Funkčnost byla ověřena v kontrolovaném prostředí na reálných síťových datech a scénářích detekce bezpečnostních incidentů. Ověření zahrnovalo jeho testování.

Ekonomické parametry

Výsledek je určen k praktickému využití v rámci produktového portfolia společnosti Flowmon Networks a.s.

IČO vlastníka výsledku

27730450

Název vlastníka

Flowmon Networks a.s.