Ein Ansatz zur Virtualisierung der Analyse von Audit-Daten
| dc.contributor.author | Schmerl, Sebastian | |
| dc.contributor.editor | Cremers, Armin B. | |
| dc.contributor.editor | Manthey, Rainer | |
| dc.contributor.editor | Martini, Peter | |
| dc.contributor.editor | Steinhage, Volker | |
| dc.date.accessioned | 2019-10-11T07:57:20Z | |
| dc.date.available | 2019-10-11T07:57:20Z | |
| dc.date.issued | 2005 | |
| dc.description.abstract | Intrusion-Detection-Systeme (IDS) haben sich als wichtiges Instrument für den Schutz informationstechnischer Systeme erwiesen. Die meisten heute eingesetzten IDS realisieren eine Signaturanalyse. Fehlalarme sind bei dieser Analysetechnik per se ausgeschlossen, jedoch zeichnet die Realität ein anderes Bild. Ursache dafür sind unscharfe Signaturen. Diese resultieren aus der Komplexität des Signaturentwurfs. Besonders die Ableitung von Signaturen aus Exploits erweist sich als schwierig. Für diesen Vorgang bildet die manuelle Audit-Daten-Analyse die Basis. Dieser Beitrag zeigt einen alternativen Ansatz zur Audit-Daten-Repräsentation mit dem Ziel, den Analyse-Prozess für den Signaturprogrammierer zu vereinfachen. Dazu werden Audit-Daten sowie vorhandene Zusammenhänge grafisch dargestellt. Anhand einer prototypischen Implementierung dieses Ansatzes konnten die Stärken dieser Darstellungsform verdeutlicht werden. | de |
| dc.identifier.isbn | 3-88579-397-0 | |
| dc.identifier.pissn | 1617-5468 | |
| dc.identifier.uri | https://dl.gi.de/handle/20.500.12116/28127 | |
| dc.language.iso | de | |
| dc.publisher | Gesellschaft für Informatik e.V. | |
| dc.relation.ispartof | Informatik 2005 – Informatik Live! Band 2 | |
| dc.relation.ispartofseries | Lecture Notes in Informatics (LNI) - Proceedings, Volume P-68 | |
| dc.title | Ein Ansatz zur Virtualisierung der Analyse von Audit-Daten | de |
| dc.type | Text/Conference Paper | |
| gi.citation.endPage | 652 | |
| gi.citation.publisherPlace | Bonn | |
| gi.citation.startPage | 648 | |
| gi.conference.date | 19. bis 22. September 2005 | |
| gi.conference.location | Bonn | |
| gi.conference.sessiontitle | Regular Research Papers |
Dateien
Originalbündel
1 - 1 von 1
Lade...
- Name:
- GI-Proceedings.68-132.pdf
- Größe:
- 308.27 KB
- Format:
- Adobe Portable Document Format