Sběrné a mitigační konektory pro systém předávání událostí
Identifikátory výsledku
Kód výsledku v IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F63839172%3A_____%2F19%3A10133167" target="_blank" >RIV/63839172:_____/19:10133167 - isvavai.cz</a>
Výsledek na webu
<a href="https://homeproj.cesnet.cz/git/connectors.git/" target="_blank" >https://homeproj.cesnet.cz/git/connectors.git/</a>
DOI - Digital Object Identifier
—
Alternativní jazyky
Jazyk výsledku
čeština
Název v původním jazyce
Sběrné a mitigační konektory pro systém předávání událostí
Popis výsledku v původním jazyce
Framework pro usnadnění tvorby démonů pro zpracování dat a sada konektorů pro Warden/Idea (Cymru, n6, NSHaRP, Shadowserver, SSH bruteforce, Blocklist Generator, ExaFS, Tipping Point, Flowmon ADS, IntelMQ, Fail2ban, Shodan, Censys, Kippo/Cowrie, Dionaea, Fail2ban). Konektory umožňují získávání bezpečnostních dat z odpovídajících zdrojů a jejich konverzi/agregaci do Idea událostí pro odeslání do instance Wardenu projektu SABU.
Název v anglickém jazyce
Collecting and mitigation connectors for event sharing system
Popis výsledku anglicky
Framework for easier creation of data processing daemons and a suite of Warden/Idea connectors (Cymru, n6, NSHaRP, Shadowserver, SSH bruteforce, Blocklist Generator, ExaFS, Tipping Point, Flowmon ADS, IntelMQ, Fail2ban, Shodan, Censys, Kippo/Cowrie, Dionaea, Fail2ban). Connectors allow for fetching the security data from respective sources and conversion/aggregation to Idea events for sending to SABU Warden instance.
Klasifikace
Druh
R - Software
CEP obor
—
OECD FORD obor
10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)
Návaznosti výsledku
Projekt
<a href="/cs/project/VI20162019029" target="_blank" >VI20162019029: Sdílení a analýza bezpečnostních událostí v ČR</a><br>
Návaznosti
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)
Ostatní
Rok uplatnění
2019
Kód důvěrnosti údajů
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů
Údaje specifické pro druh výsledku
Interní identifikační kód produktu
Deadbeat
Technické parametry
Výstupem je sada konektorů a pythonová knihovna (framework) pro jejich tvorbu. Tento software je použit pro automatizované získávání různých bezpečnostních dat do fronty Wardenu a databází projektu SABU. SW je dostupný pod tříbodovou BSD licencí.
Ekonomické parametry
Sada konektorů poskytuje kompetitivní výhodu celému systému SABU z pohledu připojení nových organizací do systému sdílení bezpečnostních událostí. Konektory totiž dovolují zapojit proprietární výstupy systémů, které generují bezpečnostní události a dovolují organizaci si nastavit své politiky sdílení těchto událostí. Ekonomický přínos výsledku nelze přesně určit, jeho očekávané využití je v rámci zajišťování bezpečnosti informačních a komunikačních systémů. Díky tomu bude možné zabránit či limitovat dopady některých kybernetických útoků. Z pohledu dlouhodobé udržitelnosti bylo od začátku projektu plánováno konektory distribuovat jako open-source, konkrétně je software dostupný pod tříbodovou BSD licencí.
IČO vlastníka výsledku
63839172
Název vlastníka
CESNET, z. s. p. o.