Rozvoj detekčních schopností a platformy sonda/kolektor

VIZVÁRY, Martin, Tomáš PLESNÍK a Jan VYKOPAL. Rozvoj detekčních schopností a platformy sonda/kolektor. Brno: INVEA-TECH a.s., 2014, 15 s. 20141231.

Základní údaje

• Originální název: Rozvoj detekčních schopností a platformy sonda/kolektor
• Název anglicky: Development of detection capabilities and the probe/collector platform
• Autoři: VIZVÁRY, Martin (703 Slovensko, domácí), Tomáš PLESNÍK (203 Česká republika, domácí) a Jan VYKOPAL (203 Česká republika, garant, domácí).
• Vydání: Brno, 15 s. 20141231, 2014.
• Nakladatel: INVEA-TECH a.s.

Další údaje

• Originální jazyk: čeština
• Typ výsledku: Výzkumná zpráva
• Obor: 20206 Computer hardware and architecture
• Stát vydavatele: Česká republika
• Utajení: obsah podléhá obchodnímu tajemství
• Kód RIV: RIV/00216224:14610/14:00079588
• Organizační jednotka: Ústav výpočetní techniky
• Klíčová slova česky: detekce; attack; NetFlow; sonda; kolektor; dohled
• Klíčová slova anglicky: detection; attack; NetFlow; probe; collector; monitoring
• Štítky: rivok

Anotace

*Předmětem výzkumné zprávy byla revize stávajících detekčních metod útoků na vybrané síťové služby. Stávající metody byly ověřeny prostřednictvím skutečných útoků (anotovaného provozu), které se v síti MU objevují. Na základě dosažených výsledků byly navrženy změny a vylepšení stávajících detekčních metod. Dále byly zkoumány možnosti dohledu platformy sonda/kolektor s cílem pokrytí většího spektra sledovaných veličin a efektivnějšího zásahu v případě výpadku.

Anotace anglicky

*The goal of the research report was to revise current detection methods of attacks at selected network services. The methods were evaluated using real attacks captured in the campus network of Masaryk university. As a result, we proposed extensions and changes of the methods. In addition, we investigated advanced monitoring of the probe/collector platform to extend a number of monitored characteristics and enable more efficient intervention in case of outage.