支持网络与/或物理事件调查与可视化的工具
密码学与安全
2021-12-03 v1
摘要
高效调查从系统活动中收集的数据有助于检测恶意企图并更好地理解过往事件发生背后的上下文。如今，已有若干解决方案可用于监控系统活动以检测可能的异常与故障。然而，这些系统大多以海量信息淹没用户，使其更难感知事件发生及其上下文。我们的方法将动态直观的用户界面与机器学习(Machine Learning)预测相结合，提供一种智能调查工具以简化安全操作员的工作。我们的系统还可作为一种增强且全自动的决策支持机制，就可能的事件发生提供建议。
引用
@article{arxiv.2112.01103,
title = {A tool to support the investigation and visualization of cyber and/or physical incidents},
author = {Inês Macedo and Sinan Wanous and Nuno Oliveira and Orlando Sousa and Isabel Praça},
journal= {arXiv preprint arXiv:2112.01103},
year = {2021}
}