NOVIDET - SW řešení pro automatizovanou detekci kybernetických událostí a podpory reakčních mechanismů

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F68407700%3A21260%2F24%3A00380001" target="_blank" >RIV/68407700:21260/24:00380001 - isvavai.cz</a>

Výsledek na webu

<a href="https://midarai.fd.cvut.cz/" target="_blank" >https://midarai.fd.cvut.cz/</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

NOVIDET - SW řešení pro automatizovanou detekci kybernetických událostí a podpory reakčních mechanismů

Popis výsledku v původním jazyce

Software Novidet slouží k detekci anomálií a útoků ze síťového provozu v počítačových sítích. Nástroj je založený na rychlých a moderních technologiích a poskytuje přívětivé uživatelské prostředí pro zobrazování a správu dat, zobrazování a správu koncových zařízení v síti, monitorování celkového provozu a ovládání samotného nástroje a správu uživatelů, kteří nástroj užívají. Největší předností nástroje Novidet je, že obsahuje dva hlavní modely umělé inteligence, které slouží pro detekci anomálií a útoků v různých typech dat z různých datových zdrojů a umí na útoky včas upozornit. Tímto se nástroj odlišuje od dosavadních podobných software, které jsou často založeny pouze na klasických pravidlových metodách, nebo neumí zpracovávat více datových zdrojů.

Název v anglickém jazyce

NOVIDET - SW solution for automated detection of cyber events and support of response mechanisms

Popis výsledku anglicky

Novidet software is used to detect anomalies and attacks from network traffic in computer networks. The tool is based on fast and modern technologies and provides a user-friendly environment for viewing and managing data, viewing and managing end devices on the network, monitoring overall traffic and controlling the tool itself, and managing the users who use the tool. Novidet's greatest strength is that it incorporates two main artificial intelligence models that are used to detect anomalies and attacks in different types of data from different data sources and can provide early warning of attacks. This differentiates the tool from existing similar software, which are often based only on classical rule-based methods or cannot handle multiple data sources.

Druh

R - Software

CEP obor

—

OECD FORD obor

20202 - Communication engineering and systems

Projekt

<a href="/cs/project/TM03000055" target="_blank" >TM03000055: Vícedimenzionální detekce a automatizovaná reakce s využitím umělé inteligence</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2024

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

TM03000055-V2

Technické parametry

Jedná se o webovou aplikaci zaměřenou na oblast kybernetické bezpečnosti a detekce kybernetických bezpečnostních událostí v počítačových sítích. Aplikace je určená pro analýzu velkého množství dat neustále přitékajících dat z různých zdrojů. K detekci anomálií a odhalování potenciálních hrozeb využívá prvky AI a Deep Learning a umožňuje na detekované události reagovat a zabránit tak jejich šíření a dopadům. Software se z hlediska architektury skládá ze čtyř částí - datové pipeline pro sběr a filtrování dat, databáze pro ukládání sbíraných dat, modely na detekci anomálií v datech a webové prostředí celé aplikace, které zobrazuje sbíraná data, výsledky modelů, umožňuje nastavení notifikací, reagovat na detekované anomálie, vyšetřovat jejich příčiny a zároveň umožňuje správu, konfiguraci a monitoring celého software. Software je určen pro nasažení ve vybraných bezpečnostních dohledech (SOC), kde po ověření a případně vylepšení SW bude dále komerčně nabízen v rámci partnerské prodejní sítě NOVICOMu. V rámci projektu TM03000055 dojde před jeho finalizací k uzavření smlouvy o využití výsledku. Spoluvlastníci výsledku jsou 3 subjekty - ČVUT v Praze, Novicom, s.r.o. a Le Quy Don Technical University.

Ekonomické parametry

Software vznikl jako jeden z výsledků projektu TM03000055 (TAČR). Typ a cena licence není zatím stanovena.

IČO vlastníka výsledku

68407700

Název vlastníka

České vysoké učení technické v Praze