Systém pro práci s reputačními databázemi

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F27730450%3A_____%2F20%3AN0000002" target="_blank" >RIV/27730450:_____/20:N0000002 - isvavai.cz</a>

Výsledek na webu

<a href="https://www.flowmon.com/cs/company/research/smart-ads" target="_blank" >https://www.flowmon.com/cs/company/research/smart-ads</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Systém pro práci s reputačními databázemi

Popis výsledku v původním jazyce

Cílem systému pro práci s reputačními databázemi je umožnit centrální získávání indikátorů kompromitace z různých reputačních databází, zpracování těchto dat a jejich následná distribuce pro systém pro detekci anomálií Flowmon ADS. Vytvořený systém umožňuje prostřednictvím konfiguračních souborů definovat nové zdroje dat a to bez nutnosti změn zdrojových kódů. Takto definované zdroje jsou následně získávány centrálně, přičemž je každé instanci Flowmon ADS umožněn přístup k výsledným datům. Všechna zpracovávaná data jsou zpětně dohledatelná a v případě detekce chybných dat je možné zjistit jejich zdroj. Kromě základního formátu v podobě IP adresy systém dokáže pracovat také s informacemi z vyšších síťových vrstev. Další důležitou vlastností je umožnění vývojovému týmu jednoduše filtrovat záznamy generující falešné detekce v systému Flowmon ADS.

Název v anglickém jazyce

System for reputation databases

Popis výsledku anglicky

The system aims to work with reputation databases to enable the central downloading of indicators of compromies from several reputation databases, processing this data, and subsequent distribution for the Flowmon ADS anomaly detection system. The created system allows defining new data sources through configuration files without changing the source code. The resources specified in this way are then downloaded only centrally, with each instance of Flowmon ADS being allowed access to this data. All processed data are traceable, and in case of detection of erroneous data, it is possible to find out the source of each record. In addition to the basic format in the form of an IP address, the system can also work with information from higher network layers. Another important feature is allowing the development team to easily filter records that generate false detections in Flowmon ADS.

Druh

R - Software

CEP obor

—

OECD FORD obor

20202 - Communication engineering and systems

Projekt

<a href="/cs/project/TH04010073" target="_blank" >TH04010073: Smart ADS</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2020

Kód důvěrnosti údajů

C - Předmět řešení projektu podléhá obchodnímu tajemství (§ 504 Občanského zákoníku), ale název projektu, cíle projektu a u ukončeného nebo zastaveného projektu zhodnocení výsledku řešení projektu (údaje P03, P04, P15, P19, P29, PN8) dodané do CEP, jsou upraveny tak, aby byly zveřejnitelné.

Interní identifikační kód produktu

TH04010073-V2

Technické parametry

Systém pro zpracování reputačních dat využívá centrální dávkové zpracování dat. Aktuálně se jedna dávka dat skládá zhruba ze 700.000 záznamů, jejichž zpracování trvá méně než 2 minuty. Tato data jsou následně distribuována na instance Flowmon ADS prostřednictvím datového modelu “pull”. Kromě zdrojů dat poskytujících data v kompletní podobě podporuje vytvořený systém také zdroje, které poskytují data pouze inkrementálně. Kontakt: RNDr. Pavel Minařík, Ph.D., Flowmon Networks a.s., tel. +420 530 510 651, e-mail pavel.minarik@flowmon.com

Ekonomické parametry

Výsledek je součástí řešení Flowmon, konkrétně produktu Flowmon ADS. Pomocí nově vytvořeného systému zpracování reputačních databází dokáže produkt Flowmon ADS flexibilně reagovat na nové bezpečnostní incidenty. Implementované řešení se nachází na centrálním serveru kde je dostupné pro všechna licencovaná zařízení.

IČO vlastníka výsledku

27730450

Název vlastníka

Flowmon Networks a.s.