Den ökande mängden nätverksbaserade attacker utvecklades till en av de främsta frågorna som ansvarar för nätinfrastruktur och tjänsteavbrott. För att motverka dessa hot övervakas datornätverk för att upptäcka skadlig trafik och initiera lämpliga reaktioner. Att inleda en lämplig reaktion är dock en process för att välja ett lämpligt svar i samband med den identifierade nätverksbaserade attacken. Processen för att välja ett svar kräver att man tar hänsyn till ekonomin i en reaktion t.ex. risker och fördelar. Litteraturen beskriver flera svarsmodeller, men de är inte allmänt accepterade. Dessutom är dessa modeller och deras utvärdering ofta inte reproducerbara på grund av slutna testdata. I detta dokument introducerar vi en ny responsurvalsmodell, REASSESS, som gör det möjligt att minska nätverksbaserade attacker genom att införliva en intuitiv svarsurvalsprocess som utvärderar negativa och positiva effekter i samband med varje motåtgärd. Vi jämför REASSESS med modellerna för responsurval av IE-IRS, ADEPTS, CS-IRS och TVA och visar att REASSESS kan välja det lämpligaste svaret på en attack med tanke på de positiva och negativa effekterna och därmed minska effekterna av en nätverksbaserad attack. Dessutom visar vi att REASSESS är i linje med NIST-incidenten livscykel. Vi förväntar oss att REASSESS hjälper organisationer att välja den lämpligaste åtgärd mot en upptäckt nätverksbaserad attack, och därmed bidra till att mildra dem.
Ossenbuhl m.fl. REF, införa en response selection-modell som gör det möjligt att minska nätverksbaserade attacker baserat på en intuitiv svarsvalsprocess som utvärderar negativa och positiva effekter i samband med varje motåtgärd.
Towards Automated Incident Handling: How to Select an Appropriate Response against a Network-Based Attack?
{'venue': '2015 Ninth International Conference on IT Security Incident Management & IT Forensics', 'journal': '2015 Ninth International Conference on IT Security Incident Management & IT Forensics', 'mag_field_of_study': ['Engineering', 'Computer Science']}