Полное описание

Котенко, Игорь Витальевич. Методы интеллектуального анализа системных событий для обнаружения многошаговых кибератак: использование баз знаний = Methods of intelligent system event analysis for multistep cyber-attack detection: using knowledge bases / И. В. Котенко, Д. А. Левшун. - DOI 10.14357/20718594230201. - Текст : непосредственный // Искусственный интеллект и принятие решений = Artificial Intellgence and Decision Making. - 2023. - N 2. - С. 3-14. - Библиогр. в конце ст. - ISSN 2071-8594.

ГРНТИ	УДК
50.37.23	004.056.5:004.89
82.05.21	005.53:004
28.23

Рубрики:
Информация -- Сохранность
Интеллектуальные системы
Управленческие решения -- Информационное обеспечение

Кл.слова (ненормированные): управление инцидентами -- события безопасности -- многошаговая атака -- кибербезопасность -- базы знаний -- интеллектуальные системы
Аннотация: Представлена классификация и сравнительный анализ методов интеллектуального анализа системных событий для обнаружения многошаговых кибератак, представляющих собой совокупность последовательных действий одного или нескольких злоумышленников, преследующих конкретную цель вторжения. Исследованы подходы к обнаружению многошаговых кибератак на основе баз знаний, такие как экспертные правила и методы на основе сценариев (последовательностей) событий. Рассмотренные подходы анализируются по следующим критериям: метод извлечения знаний о сценариях системных событий и атак, метод представления знаний о сценариях, метод анализа событий безопасности и решаемая задача безопасности. Приводятся основные достоинства и недостатки подходов к обнаружению многошаговых кибератак, а также возможные направления исследований в данной области.
Доп. точки доступа:
Левшун, Диана Альбертовна


Нет сведений об экземплярах
Держатели документа:
Государственная публичная научно-техническая библиотека России : 123298, г. Москва, ул. 3-я Хорошевская, д. 17 (Шифр в БД-источнике (KATBW): -251455-560126)

Шифр в сводном ЭК: 59e993ba3221bbb17ca71e66e8ca8c26

Заказать
Заказ фрагмента документа ₽