Grafer för förvärv av kapacitet (CAG) ger ett kraftfullt ramverk för modellering av insiderhot, nätverksattacker och systemsårbarhet. CAG-baserade säkerhetsmodelleringssystem har dock ännu inte införts i praktiken. Detta dokument visar att det är möjligt att tillämpa CAG:er på insiderhotsanalys. I synnerhet beskrivs utformningen och driften av ett informationscentriskt, grafikorienterat verktyg som kallas ICMAP. ICMAP gör det möjligt för en analytiker utan någon teoretisk bakgrund att tillämpa CAGs för att svara på säkerhetsfrågor om sårbarheter och sannolika attackscenarier, samt för att övervaka nätverksnoder. Denna funktionalitet gör verktyget mycket användbart för attack tillskrivning och kriminalteknik. Nyckelord: Insiderhot, resursförvärvsdiagram, nyckelutmaningsdiagram En heltäckande modell krävs för att förstå, minska och förebygga företagsnätverksattacker samt för att identifiera och bekämpa systemsårbarheter och insiderhot. Attacker mot företagsnätverk är ofta komplexa och omfattar flera platser, flera stadier och utnyttjande av olika sårbarheter. Som en följd av detta, säkerhetsanalytiker måste överväga enorma mängder information om nätverk topologi, systemkonfigurationer, sårbarheter programvara, och även social information. Att integrera och analysera all denna information är en överväldigande uppgift. En säkerhetsanalytiker måste bestämma hur man bäst ska representera enskilda komponenter och interaktioner när man utvecklar en modell av en datormiljö. Beroende på miljö och uppgift kan analytikern hantera nätverkstrafikdata [15], routingdata [14], nätverk
Auditor Program) och visa genomförbarheten av att tillämpa kapacitet förvärv grafer till insider hot analys REF.
Insider Threat Analysis Using Information-Centric Modeling
{'venue': 'IFIP Int. Conf. Digital Forensics', 'journal': None, 'mag_field_of_study': ['Computer Science']}