面向安全事件快速调查的文件系统元数据探索性分析
人机交互
2021-03-08 v2 密码学与安全
摘要
调查网络安全事件需要分析师具备深厚知识。此外，由于需分析的数据量庞大，整个过程十分艰巨。尽管当今存在各种技术可辅助分析的特定任务，但整体流程仍需要大量手动操作与专家技能。我们提出一种方法，可更高效且更低专家知识要求地分析磁盘快照。遵循以用户为中心的设计方法，我们实现了一个分析工具，以在网络安全事件调查过程中引导分析师。该解决方案的可行性已通过由不同安全团队成员参与的评估得到验证。
引用
@article{arxiv.2009.01698,
title = {Exploratory Analysis of File System Metadata for Rapid Investigation of Security Incidents},
author = {Michal Beran and Frantisek Hrdina and Daniel Kouril and Radek Oslejsek and Kristina Zakopcanova},
journal= {arXiv preprint arXiv:2009.01698},
year = {2021}
}