Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2017 - zeszyt 8-9

BADANIE MECHANIZMÓW AKTYWNEJ OBRONY PRZED ATAKAMI W LOKALNEJ SIECI TELEINFORMATYCZNEJ

RESEARCH OF THE ACTIVE DEFENSE MECHANISMS AGAINST ATTACKS ON THE LOCAL AREA NETWORK

10.15199/59.2017.8-9.43

nr katalogowy: 109504
10.15199/59.2017.8-9.43

Streszczenie

W artykule zaproponowano zastosowanie metod i mechanizmów pozwalających na skuteczne wykrywanie zagrożeń w segmencie dostępowym i użytkownika lokalnej sieci teleinformatycznej. Szczególną uwagę zwrócono na wykorzystanie mechanizmu Sysmon, który pozwala na dokładne logowanie zdarzeń w urządzeniach końcowych oraz jest uzupełnieniem mechanizmów obrony proaktywnej. Omówiono etapy przeprowadzania ataku oraz dokonano zestawienia eksperymentów ataków, które świadczą o skuteczności zastosowanych mechanizmów i metod eksploracji danych w cyberbezpieczeństwie. Ponadto przedstawiono kierunki dalszych prac systemu automatycznego wykrywania zagrożeń

Abstract

The article proposes the use of a method and mechanisms for effective detection of threats in the access and user segment of the local IT network. Particular attention has been paid to the use of the Sysmon mechanism, which allows accurate logging of events in enddevices and complements proactive defense mechanisms. The stages of the attack and compares the attack experiments that demonstrate the effectiveness of cybersecurity mechanisms and data mining methods are discussed. In addition, there are further directions for the work of automated threat detection system are presented.

Słowa kluczowe

Keywords

Bibliografia

[1] Bianco David. 2014. "The Pyramid of Pain". Link: http://detect-respond.blogspot.com/2013/03/thepyramid- of-pain.html
[2] Byłak Michał, Różański Grzegorz. 2017. "The hybrid method of protection against threats the network infrastructure for the management electronic warfare system". Proc. SPIE 10418, XI Con-ference on Reconnaissance and Electronic Warfare Systems, 1041804 (April 20, 2017).
[3] Cid Daniel. 2017. "OSSEC Architecture". Link: https://ossec.github.io/docs/manual/ossecarchitecture. html
[4] Delpy B. 2016. "Mimikatz module sekurlsa". Link: https://github.com/gentilkiwi/mimikatz /wiki/module-~-sekurlsa.
[5] Ghafir I., Prenosil V., Svoboda J. 2016. "A Survey on Network Security Monitoring Systems". Future Internet of Things and Cloud Workshops, 978-1- 5090-3946-3
[6] Heuer Richards. 2010. "Analysis of Competing Hypotheses Project". Link: http://competinghypotheses.org/
[7] ION-Storm. 2017. "Sysmon Threat Intelligence Configuration". Link: https://github.com/ionstorm/ sysmon-config
[8] Lee Robert. 2015. "Cyber Threat Intelligence". Link: http://www.robertmlee.org/cyberintelligence- part-5-cyber-threat-intelligence/
[9] Martyn D. 2015. "OPSEC for Honeypots". Link: http://xiphosresearch.com/2015/12/09/OPSECFor- Honeypots.html
[10] Mitchiner M., Prasad, R. 2014. "Software-Defined Networking and Network Programmability: Use Cases for Defense and Intelligence Communities".
[11] MITRE Corporation. 2017. "List of all the techniques in ATT&CK". Link: https://attack.mitre.org/wiki/All_Techniques
[12] Russinovich Mark. 2016. "Troubleshooting with the Windows Sysinternals Tools". Microsoft Press: 549 - 569
[13] Summit Route. 2015. "Iterative Defense Architecture". Link: https://summitroute.com/blog/ 2015/06/13/iterative_defense_architecture/
[14] Standard ITU-T X.805. 2003. “Security architecture for systems providing end-to-end communications". ITU-T: 21

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 109504 "BADANIE MECHANIZMÓW AKTYW..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2017-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2017-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma