Målet med cybersäkerhetsvisualisering är att hjälpa analytiker att öka säkerheten och sundheten i våra digitala infrastrukturer genom att tillhandahålla effektiva verktyg och arbetsutrymmen. Visualisering forskare måste göra visuella verktyg mer användbara och övertygande än de textbaserade verktyg som för närvarande dominerar cyberanalytiker verktyg kistor. En arbetsmiljö för cyberanalys bör möjliggöra flera, samtidiga undersökningar och informationssökning, samt ge en lösning utrymme för att organisera data. Vi beskriver vår studie av cybersäkerhetsproffs och visualiseringar i en stor, högupplöst display arbetsmiljö och de analytiska uppgifter denna miljö kan stödja. Vi formulerar en uppsättning designprinciper för användbara cyberanalytiska arbetsytor som våra studier har fört fram i ljuset. Slutligen presenterar vi prototyper som är utformade för att uppfylla våra riktlinjer och en användbarhetsbedömning av miljön. Cyberanalys; cybersäkerhet; visualisering; användbarhet; stora, högupplösta displayer; kognitiv uppgiftsanalys.  Cyberanalytiker som försvarar våra datorinfrastrukturer använder primitiva, kommandoradsverktyg som är ineffektiva vid den höga volymen och hastigheten av de data de måste bearbeta. De har gjort motstånd med hjälp av visualiseringar, delvis på grund av att ingen visualisering ännu har tillgodosett deras komplexa behov. Vi tror att detta beror på att deras uppgifter, arbetsmiljöer och krav ännu inte har studerats tillräckligt. Vi behöver mer användarcentrerad design i de lösningar vi erbjuder. Stora displayer har varit värdefulla i andra applikationer med massiva data [1], och vi misstänker att de kan vara till hjälp även i denna applikation. Cyberanalys är en ny vetenskap av analys för att förstå beteendet hos datorer och datornätverk från de data de genererar-diskutera historien gömd inuti massiva cyberdata. Många arbetsbeskrivningar inkluderar cyberanalytiska uppgifter, såsom systemadministration, cybersäkerhet, design och underhåll av datorinfrastrukturer. I detta dokument fokuserar vi på cyberanalys för att säkra företag och stora infrastrukturer i relaterade organisationer. Vi fann beteendet hos cyberanalytikerna vi studerade skilde sig från beteendet hos analytiker inom andra områden såsom intelligensanalys. För cybersäkerhetspersonal bör ett användbart arbetsutrymme stödja flera, samtidiga, öppna utredningar. Separata uppgifter som uppstår från distinkta tips-off-punkter kan så småningom ansluta, vilket innebär behovet av en översikt över alla aktiva uppgifter och deras relationer. Analytiker vill hitta kopplingar som pekar på källorna till hot mot det system de försvarar. Med hjälp av analogi av information födosök [2], cyberanalytiker spårar stort spel. Enskilda ledtrådar är bara värdefulla om de stöder andra ledtrådar som pekar på samma grundorsak. För att förvärva flera, kompletterande information poster, cyberanalytiker snabbt växla mellan analytiska undersökningar, multi-tasking och förfina eller bredda frågor som de undersöker potentiella leads. Analytiker behöver verktyg som samverkar. Deras verktyg (och frågor) är mycket specialiserade, och de tillbringar mycket av sin tid att gå data tabeller och översätta information mellan verktyg. Ofta är den historia de söker dold inom komplexa korrelationer som ingen enskild syn på ett adekvat sätt avslöjar. Detta dokument innehåller resultaten av vår studie av cybersäkerhetsanalytiker, våra föreslagna lösningar på utvalda problem och användarnas reaktioner på våra lösningar. Vi identifierar lärdomar och presenterar en uppsättning designprinciper för användbara IT-analysarbetsplatser. Våra mål var att identifiera sensemaking processer i cyberanalytiskt arbete och kritiska användbarhetsfrågor i cyberanalysarbetsplatser, och att få fram cyberanalytikers idéer om hur stora, högupplösta displayer kan hjälpa dem att arbeta mer effektivt. Vi observerade cyberanalytiker med hjälp av stora displayer med ett urval problem. Sedan skapade vi mockups som identifierar effektiv användning av stora displayer i cyberanalys. Vi sökte feedback på våra prototyper från de användare som deltog i vår studie. Många visualiseringar för cybersäkerhetsdata är special-purpose representationer av en viss typ av data. Få verktyg stöder interoperabilitet med andra tillämpningar och verktyg. De flesta verktyg är varken tillräckligt snabba eller tillräckligt flexibla för cyberanalytiker. Det finns visualiseringar [3] [4][5] för paket-huvuden, nätverksflöden, systemloggfiler, IDS-varningar etc. Optimering av ett verktyg för en typ av data separerar verktyget från ramen för en övergripande undersökning. Om inte ett visualiseringsverktyg passar in i det breda sammanhanget av den övergripande undersökningen kommer det att begränsa dess nytta till analytikern. Till exempel, en cyberanalytiker kan hitta några intressanta varningar via en Snort IDS varning visualisering och sedan vill undersöka nätverksflöden, paket, värdlogg poster, programloggar, etc., som är relaterade till dessa varningar. De flesta visualiseringar stöder inte denna typ av snabb, öppen födoaktivitet. Snap-tillsammans visualisering [6] ger ett flexibelt visualiseringssystem av samordnade vyer som länkar äldre verktyg på databas (relation-query) nivå. Således en användardefinierad serie av visualiseringar kan drivas från direkt interaktion med någon visualisering i serien. Snap skulle ge kraften och flexibiliteten i databas och kommandoradsverktyg, men det har inte tillämpats på cyberanalys. Vi tror att ett samordnat visualiseringssystem som tolkar interaktioner och samordnar vyer i relation till varandra är en viktig byggsten i en användbar cyberanalytisk arbetsyta. Displayer av den storlek vi använde i vår studie är inte i bred användning, så det är inte förvånande att många visualiseringar inte är optimerade för denna miljö. Begränsningar som flikfönster som hjälper till att spara utrymme i små displayer är kontraproduktiva i en stor display. För att kunna använda dessa displayer måste vi utveckla nya fönster- och displayhanteringstekniker.
Inom problemområdet cybersäkerhet utvecklade REF en uppsättning principer för visualiseringsdesign med fokus på högupplösta displayer och presenterade prototyper enligt dessa designprinciper.
Visualizing cyber security: Usable workspaces
{'venue': '2009 6th International Workshop on Visualization for Cyber Security', 'journal': '2009 6th International Workshop on Visualization for Cyber Security', 'mag_field_of_study': ['Computer Science']}