Managed Security Services (MSS) har blivit en viktig tillgång för företag att ha för att skydda sin infrastruktur från hacka försök såsom obehörigt beteende, överbelastning (DoS), malware spridning och anomalier. En mångfald attacker har fastställt behovet av att installera fler nätverkssonder och samla in fler säkerhetsrelaterade händelser för att säkerställa den bästa täckningen, som krävs för att generera incidenter svar. Den ökade volymen av data som ska analyseras har skapat en efterfrågan på specifika verktyg som automatiskt korrelerar händelser och samlar in dem i fördefinierade anfallsscenarier. Motiverade av Ovane Security, ett specialiserat företag inom sektorn, och av National Research Council Canada (NRC), föreslår vi ett nytt data mining system som använder text mining tekniker för att dynamiskt relatera säkerhetsrelaterade händelser för att minska analystid, öka kvaliteten på rapporterna, och automatiskt bygga korrelerade scenarier. Ämnen Datornätverk och kommunikation, datautvinning och maskininlärning, säkerhet och integritet
Författarna i REF presenterade ramar som använder textbrytningsteknik för att aktivt korrelera information mellan säkerhetsrelaterade händelser och katalogen över attackmönster.
Mining known attack patterns from security-related events
{'venue': 'PeerJ Computer Science', 'journal': 'PeerJ Computer Science', 'mag_field_of_study': ['Computer Science', 'Biology']}