The tupel model of basic components' set formation for cyberattacks

Korchenko, Anna; Warwas, Kornel; Kłos-Witkowska, Aleksandra

doi:10.1109/idaacs.2015.7340782

Cited by 4 publications

(1 citation statement)

References 17 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…В роботі [11,12] розроблено кортежну модель формування атакуючих середовищ для відображення процесу виявлення аномального стану за заданий часовий проміжок в m-вимірному гетерогенному параметричному середовищі. У [13][14][15][16][17] запропоновано низку методів формування еталонів для формалізації процесу отримання еталонних середовищ, що містять множини значень фіксованих параметрів визначених груп лінгвістичних змінних.…”

Section: вступunclassified

Емулятор Загроз Для Верифікації Систем Виявлення Кібератак

Корченко,

Дрейс,

Нагорний

et al. 2021

Zahist ìnf.

View full text Add to dashboard Cite

На сьогодні, одними із розповсюджених систем захисту інформації є системи виявлення кібератак та системи виявлення вторгнень, останні з яких становлять особливий практичний та науковий інтерес. Також, функціональність сучасних систем виявлення та блокування вторгнень у значній мірі залежить від їх можливостей щодо виявлення нових кібератак у режимі реального часу. Для виявлення відповідних атакуючих дій використовуються спеціальні методи, моделі, засоби, програмне забезпечення і комплексні технічні рішення для систем виявлення вторгнень, які можуть залишатись ефективними при появі нових або модифікованих кіберзагроз. Однак, як показує практика при появі нових загроз та аномалій, породжених атакуючими діями з невстановленими або нечітко визначеними властивостями, відповідні засоби не завжди залишаються ефективними. Отже, розробка засобів верифікації та проведення експериментальних досліджень відповідних технічних рішень, засобів і програмного забезпечення виявлення кібератак, зловживань та аномалій в інформаційних системах для підтвердження адекватності їх роботи є актуальним науковим завданням. Є низка робіт, таких як кортежна модель формування атакуючих середовищ, низка методів для виявлення аномальних станів, методологія побудови системи виявлення вторгнень, а також структурна модель обчислювальної системи для створення засобів виявлення кібератак та її алгоритмічне і програмне забезпечення. Для її верифікації необхідний спеціалізований емулятор кіберзагроз, оскільки відомі не підтримують необхідні формати даних, що застосовуються у авторській розробці. Виходячи з цього, метою роботи є розробка емулятора для проведення експериментального дослідження для підтвердження достовірності отриманих теоретичних положень, практичних результатів та адекватності роботи програмного модуля розробленої системи виявлення кібератак, що дозволить удосконалити функціональні властивості сучасних систем виявлення вторгнень для режиму реального часу.

show abstract

Section: вступunclassified