Метод аналізу IoC для визначення реальної компроментації системи на основі графової кореляції подій

Скорочена інформація про документ
dc.contributor.authorТатаренко, А. О.
dc.contributor.authorКозленко, О. В.
dc.date.accessioned2026-05-28T09:16:59Z
dc.date.available2026-05-28T09:16:59Z
dc.date.issued2025
dc.description.abstractУ роботі розглянуто підхід до визначення факту реальної компрометації інформаційної системи на основі кореляції локально виявлених індикаторів компрометації (IoC) microsoft-ioc з подіями, що фіксуються системою моніторингу безпеки. Запропоновано метод побудови графа взаємозв’язків між подіями та індикаторами на основі логічних зв’язків (наприклад, спадковості процесів). Реалізовано прототип системи збору, нормалізації та аналізу IoC з використанням Neo4j neo4j.
dc.format.pagerangeС. 191-193
dc.identifier.citationТатаренко, А. О. Метод аналізу IoC для визначення реальної компроментації системи на основі графової кореляції подій / А. О. Татаренко, О. В. Козленко // Теоретичні і прикладні проблеми фізики, математики та інформатики : матерiали XXIII Всеукраїнської науково-практичної конференцiї студентiв, аспiрантiв та молодих вчених, [Київ], 14−17 травня 2025 р. / КПІ ім. Ігоря Сікорського. – Київ, 2025. – С. 191-193.
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/81292
dc.language.isouk
dc.publisherКПІ ім. Ігоря Сікорського
dc.publisher.placeКиїв
dc.relation.ispartofТеоретичні і прикладні проблеми фізики, математики та інформатики : матерiали XXIII Всеукраїнської науково-практичної конференцiї студентiв, аспiрантiв та молодих вчених, 14−17 травня 2025 р., м. Київ, Україна
dc.subjectіндикатор компрометації
dc.subjectIoC
dc.subjectграф подій
dc.subjectNeo4j
dc.subjectкореляція
dc.subjectSysmon
dc.subject.udc004.056.55:004.942:004.912
dc.titleМетод аналізу IoC для визначення реальної компроментації системи на основі графової кореляції подій
dc.typeArticle

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Ескіз
Назва:
(191-193)_SectionCybersystems_Tatarenko.pdf
Розмір:
570.09 KB
Формат:
Adobe Portable Document Format
Опис:
Full Text
Завантажити
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
9.04 KB
Формат:
Plain Text
Опис:
Завантажити

Зібрання

Теоретичні і прикладні проблеми фізики, математики та інформатики (23 ; 2025 ; Київ)