Överväldigande intrångsvarningar har gett snabba svar på nätsäkerhetsbrott en svår uppgift. Korrelera varningar för att skapa en högre nivå bild av intrång tillstånd av ett nätverk, således, blir en väsentlig del av nätverket försvar. Detta arbete föreslår att analysera korrelerade eller grupperade varningar och bestämma deras "påverkan" till tjänster och användare av nätverket. Ett nätverk är modellerat som "virtuell terräng" där cyberattacker manövrerar. Överläggning korrelerade attackspår på virtuell terräng uppvisar sårbarheter som utnyttjas av varje spår och förhållandet mellan dem och olika nätverk enheter. Den föreslagna konsekvensanalysalgoritmen använder den grafbaserade virtuella terrängmodellen och kombinerar bedömningar av skador orsakade av attackerna. De kombinerade effektpoängen gör det möjligt att identifiera allvarligt skadade nättjänster och berörda användare. Flera scenarier undersöks för att visa användningen av den föreslagna virtuella Terrain Assisted Impact Assessment for Cyber Attacks (VTAC).
Virtual Terrain Assisted Impact Assessment for Cyber Attacks (VTAC) REF föreslår en algoritm för konsekvensbedömning.
VTAC: virtual terrain assisted impact assessment for cyber attacks
{'venue': 'SPIE Defense + Commercial Sensing', 'journal': None, 'mag_field_of_study': ['Engineering', 'Geography', 'Computer Science']}