Wyszukiwanie zaawansowane ?

Obiekt

Pobierz

Tytuł: Detecting Security Violations Based on Multilayered Event Log Processing, Journal of Telecommunications and Information Technology, 2015, nr 4

Autor:

Kozakiewicz, Adam ; Lasota, Krzysztof ; Malec, Przemysław ; Piwowar, Anna

Data wydania:

2015, nr 4

Typ zasobu:

artykuł

Opis:

design. First layer, named the event source layer, describes sources of information that can be used for misuse investigation. Transport layer represents the method of collecting event data, preserving it in the form of logs and passing it to another layer, called the analysis layer. This third layer is responsible for analyzing the logs' content, picking relevant information and generating security alerts. Last layer, called normalization layer, is custom software which normalizes and correlates produced alerts to raise notice on more complex attacks. Logs from remote hosts are collected by using rsyslog software and OSSEC HIDS with custom decoders and rules is used on a central log server for log analysis. A novel method of handling OSSEC HIDS alerts by their normalization and correlation is proposed. The output can be optionally suppressed to protect the system against alarm flood and reduce the count of messages transmitted in the network.

Wydawca:

National Institute of Telecommunications

Format:

application/pdf

Identyfikator zasobu:

ISSN 1509-4553, on-line: ISSN 1899-8852 ; oai:bc.itl.waw.pl:1877

Źródło:

Journal of Telecommunications and Information Technology

Język:

ang

Prawa:

Biblioteka Naukowa Instytutu Łączności

Temat i słowa kluczowe:

log analysis NIDS HIDS syslog

Kolekcje, do których przypisany jest obiekt:

Data ostatniej modyfikacji:

23 lut 2016

Data dodania obiektu:

23 lut 2016

Liczba wyświetleń treści obiektu:

466

Wszystkie dostępne wersje tego obiektu:

https://bc.itl.waw.pl/publication/2146

Wyświetl opis w formacie RDF:

RDF

Wyświetl opis w formacie OAI-PMH:

OAI-PMH

Nazwa wydania Data
Malec, Przemysławł; Piwowar, Anna; Kozakiewicz, Adam;Lasota, Krzysztof , Detecting Security Violations Based on Multilayered Event Log Processing, Journal of Telecommunications and Information Technology, 2015, nr 4 23 lut 2016

Obiekty Podobne
Model of User Access Contro to Virtual Machines Based on RT-Family Trust Management Language with Temporal Validity Constraints – Practical Application, Journal of Telecommunications and Information Technology, 2012, nr 3

Kozakiewicz, Adam Lasota, Krzysztof

2012, nr 3
artykuł
Intrusion Detection in Heterogeneous Networks of Resource-Limited Things, Journal of Telecommunications and Information Technology, 2015, nr 4

Marks, Michał Kozakiewicz, Adam Lasota, Krzysztof

2015, nr 4
artykuł
A k-Nearest Neighbors Method for Classifying User Sessions in E-Commerce Scenario, Journal of Telecommunications and Information Technology, 2015, nr 3

Potempa, Aneta Skolimowska-Kulig, Magdalena Suchacka, Grażyna

2015, nr 3
artykuł
Optimization approach with ρ-proximal convexification for Internet traffic control, Journal of Telecommunications and Information Technology, 2005, nr 3

Kozakiewicz, Adam

2005, nr 3
artykuł
RTT+ – Time Validity Constraints in RT RTT Language, Journal of Telecommunications and Information Technology, 2012, nr 2

Kozakiewicz, Adam Felkner, Anna

2012, nr 2
artykuł
BSBI – a Simple Protocol for Remote Verification of Identity, Journal of Telecommunications and Information Technology, 2012, nr 3

Kozakiewicz, Adam Pałka, Tomasz

2012, nr 3
artykuł
Application of bioinformatics methods to recognition of network threats, Journal of Telecommunications and Information Technology, 2007, nr 4

Kruk, Tomasz Jordan Kijewski, Piotr Kozakiewicz, Adam Felkner, Anna

2007, nr 4
artykuł
Więcej
×

Cytowanie

Styl cytowania:

Dane kontaktowe

Adres

Instytut Łączności – Państwowy Instytut Badawczy ul. Szachowa 1 04-894 Warszawa

Telefon

(+48) 5128 696

E-Mail

biblioteka@il-pib.pl

Odwiedź nas!

Ta strona wykorzystuje pliki 'cookies'. Więcej informacji