'Lacking User Actions in Relational Mode' (LUARM) är en öppen källkodsrevisionsmotor för Linux. Det ger en nära realtid ögonblicksbild av ett antal användaråtgärder data såsom filåtkomst, program exekvering och nätverks endpoint användaraktiviteter, alla organiserade i lätt sökbara relationstabeller. LUARM försöker lösa två grundläggande problem med den insider IT-missbruk domän. Den första gäller bristen på insiderinformation om ärenden som skulle kunna användas av rättsmedicinska utredare i efterhand för att underlätta en incidentutredning. Det andra problemet handlar om hur informationssäkerhetsforskare kan förbättra sin förmåga att exakt specificera insiderhot på systemnivå. I detta dokument presenteras LUARM:s designperspektiv och en "post mortem"-studie av en insiderrelaterad incident med IT-missbruk. Resultaten visar att prototypen revision motor har en god potential att ge en värdefull inblick i hur insider IT missbruk incidenter manifesteras på IT-system och kan vara ett värdefullt komplement till rättsmedicinska utredare av IT-missbruk incidenter.
Magklaras, Furnell och Papadaki REF föreslår en granskning motor för loggning av användaråtgärder i relationsläge (LUARM) som försöker lösa två grundläggande problem i den insider IT-missbruk domän.
LUARM: An Audit Engine for Insider Misuse Detection
{'venue': 'IJDCF', 'journal': 'IJDCF', 'mag_field_of_study': ['Business', 'Computer Science']}