Пошук академічних текстів

Інформація × Реєстраційний номер 2121U001278, Матеріали видань та локальних репозитаріїв Категорія Бакалаврська робота Назва роботи Метод визначення аномалій в часових рядах SIEM систем Автор Поліщук Володимир Миколайович Дата публікації 01-01-2021 Постачальник інформації Національний технічний університет України «Київський політехнічний інститут імені Ігоря Сікорського» Першоджерело https://ela.kpi.ua/handle/123456789/56741 Видання Київ Опис Традицiйно в системах виявлення вторгнень використовується сигнатурний метод, основна iдея якого полягає в порiвняннi записiв про подiї в системi з певними шаблонами - правилами, що описують атаки. Так як набiр правил фiксований, такi системи залежать вiд експерта та несприйнятливi до нових типiв вторгнень, поки їх не опишуть в нових правилах Однiєю з найбiльших проблем кiберзахисту є вiдсутнiсть реальних дiєвих механiзмiв попередження атак, якщо не визначено певнi сигнатури таких атак. Цей метод має на метi вирiшити цю проблему, виявляючи аномалiї без використання паттернiв. Додано в НРАТ 2025-01-29 Закрити