Метод аналізу IoC для визначення реальної компроментації системи на основі графової кореляції подій
Вантажиться...
Дата
2025
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
У роботі розглянуто підхід до визначення факту реальної компрометації інформаційної системи на основі кореляції локально виявлених індикаторів компрометації (IoC) microsoft-ioc з подіями, що фіксуються системою моніторингу безпеки. Запропоновано метод побудови графа взаємозв’язків між подіями та індикаторами на основі логічних зв’язків (наприклад, спадковості процесів). Реалізовано прототип системи збору, нормалізації та аналізу IoC з використанням Neo4j neo4j.
Опис
Ключові слова
індикатор компрометації, IoC, граф подій, Neo4j, кореляція, Sysmon
Бібліографічний опис
Татаренко, А. О. Метод аналізу IoC для визначення реальної компроментації системи на основі графової кореляції подій / А. О. Татаренко, О. В. Козленко // Теоретичні і прикладні проблеми фізики, математики та інформатики : матерiали XXIII Всеукраїнської науково-практичної конференцiї студентiв, аспiрантiв та молодих вчених, [Київ], 14−17 травня 2025 р. / КПІ ім. Ігоря Сікорського. – Київ, 2025. – С. 191-193.