Automatická analýza nahlášených bezpečnostních incidentů

Abstract

Detekční systémy na počítačových sítích detekují více bezpečnostních událostí, než je možné zpracovat manuálně. Tato práce se zabývá snížením počtu těchto bezpečnostních událostí, což pomůže bezpečnostním týmům se zpracováním detekovaných událostí. Algoritmus je přizpůsobitelný cílovému nasazení pomocí konfiguračních parametrů. Navržený systém redukuje počet bezpečnostních událostí na jednotky procent.

An intrusion detection systems in computer networks detect more security events than can be manually handled. This thesis is concerned with reduction of these security events, which should help security teams process the detected events. The algorithm is customizable for production deployment with configuration parameters. The proposed system reduces the number of security events to single-digit percentages.