Cyber Threat Intelligence systém

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F63839172%3A_____%2F21%3A10133423" target="_blank" >RIV/63839172:_____/21:10133423 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Cyber Threat Intelligence systém

Popis výsledku v původním jazyce

Tento systém provádí detekce, identifikace a predikce kybernetických hrozeb a událostí. Kombinuje výstupy systémů sběru bezpečnostních síťových událostí a obohacuje je o další externí CTI vstupy. Moduly systému dovolují další předzpracování a vyhodnocování informací včetně analýzy, vizualizace a reportování. Dále systém automatizuje obranu proti útokům vytvářením reputačních seznamů IP adres a zjednodušuje řešení incidentů díky poskyatování kontextových informací o IP včetně historie těchto informací.

Název v anglickém jazyce

Cyber Threat Intelligence system

Popis výsledku anglicky

CTI system detects cybersecurity events, identifies and predicts attacks. It combines the outputs of network security event collection systems and enriches them with additional external CTI inputs. The system modules allow further pre-processing and evaluation of information, including analysis, visualization and reporting. Furthermore, the system automates defense against attacks by creating reputation lists of IP addresses and simplifies incident handling by providing contextual IP information, including the history of this information.

Druh

Z_polop - Poloprovoz

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/VH20172021022" target="_blank" >VH20172021022: Vybudování a ověřovací provoz systému Cyber Threat Intelligence</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2021

Kód důvěrnosti údajů

C - Předmět řešení projektu podléhá obchodnímu tajemství (§ 504 Občanského zákoníku), ale název projektu, cíle projektu a u ukončeného nebo zastaveného projektu zhodnocení výsledku řešení projektu (údaje P03, P04, P15, P19, P29, PN8) dodané do CEP, jsou upraveny tak, aby byly zveřejnitelné.

Interní identifikační kód produktu

CTI systém

Číselná identifikace

—

Technické parametry

Výsledek jako poloprovoz je provozován organizacemi CESNET a CZ.NIC. CESNET a CZ.NIC mají uzavřenou smlouvu o využití výsledku. Tato smlouva upravuje podmínky pro další využití výsledku.

Ekonomické parametry

Systém bude využívat vládní govCERT.CZ pro identifikaci a řešení kybernetických útoků, hrozeb a incidentů. Ve výsledku systém zlepšuje zabezpečení sítí, služeb a ochranu uživatelů. Řešení rovněž přispívá k implementaci vybraných částí zákona č. 181/2014 Sb., o kybernetické bezpečnosti, podporuje sdílení informací o bezpečnostních událostech a hrozbách mezi národním a vládním CERT, a vybranými provozovateli sítí elektronických komunikací. V jednání je rovněž využití výsledku dalšími CERT týmy včetně dalších složek státní správy.

Kategorie aplik. výsledku dle nákladů

—

IČO vlastníka výsledku

00007064

Název vlastníka

Česká republika - Ministerstvo financí

Stát vlastníka

CZ - Česká republika

Druh možnosti využití

V - Výsledek je využíván vlastníkem

Požadavek na licenční poplatek

—

Adresa www stránky s výsledkem

—