Abstract Informationssystem säkerhetsfrågor behandlas för närvarande med hjälp av olika tekniker, såsom autentisering, kryptering och åtkomstkontroll, genom definition av säkerhetsstrategier, men också med hjälp av övervakningsmetoder, särskilt intrångsdetekteringssystem. Vi kan konstatera att säkerhetsövervakningen för närvarande helt och hållet är relaterad till säkerhetspolitiken, det vill säga säkerhetskraven är inte kopplade till de medel som används för att kontrollera att de uppfylls. För det mesta måste säkerhetsoperatörerna analysera övervakningsresultaten och reagera manuellt för att kunna vidta motåtgärder mot hot som äventyrar säkerhetspolitiken. Reaktionsprocessen är långt ifrån trivial, eftersom den både bygger på att hotanalysen är relevant och på att de valda motåtgärderna är tillräckliga. I detta dokument presenterar vi en strategi som syftar till att koppla samman övervakningsteknik med säkerhetspolitisk förvaltning för att kunna reagera på hot. Vi föreslår en arkitektur som gör det möjligt att dynamiskt och automatiskt införa en allmän säkerhetspolitik i konkreta politiska instanser med beaktande av den hotnivå som kännetecknas av system för att upptäcka intrång. Ett sådant tillvägagångssätt ger möjlighet att överbrygga klyftan mellan befintliga detektionsmetoder och nya krav, som klart och tydligt
Debar m.fl. I REF presenteras formalismer för definitionen av säkerhetspolitik som kan ändras dynamiskt som svar på upptäckta hot.
Enabling automated threat response through the use of a dynamic security policy
{'venue': 'Journal in Computer Virology', 'journal': 'Journal in Computer Virology', 'mag_field_of_study': ['Computer Science']}