HUSÁK, Martin, Martin ŽÁDNÍK, Václav BARTOŠ a Pavol SOKOL. Dataset of intrusion detection alerts from a sharing platform. Data in Brief. Elsevier, 2020, roč. 33, December, s. 1-12. ISSN 2352-3409. Dostupné z: https://dx.doi.org/10.1016/j.dib.2020.106530.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název Dataset of intrusion detection alerts from a sharing platform
Autoři HUSÁK, Martin (203 Česká republika, garant, domácí), Martin ŽÁDNÍK (203 Česká republika), Václav BARTOŠ (203 Česká republika) a Pavol SOKOL (703 Slovensko).
Vydání Data in Brief, Elsevier, 2020, 2352-3409.
Další údaje
Originální jazyk angličtina
Typ výsledku Článek v odborném periodiku
Obor 10200 1.2 Computer and information sciences
Stát vydavatele Nizozemské království
Utajení není předmětem státního či obchodního tajemství
WWW URL URL
Kód RIV RIV/00216224:14610/20:00116889
Organizační jednotka Ústav výpočetní techniky
Doi http://dx.doi.org/10.1016/j.dib.2020.106530
UT WoS 000600652300195
Klíčová slova anglicky Cyber security;Intrusion detection alerts;Information exchange;Geolocation;Reputation
Štítky rivok
Příznaky Mezinárodní význam, Recenzováno
Změnil Změnila: Mgr. Alena Mokrá, učo 362754. Změněno: 27. 4. 2021 12:04.
Anotace
The dataset contains intrusion detection alerts obtained via an alert sharing platform (SABU) for one week. A plethora of heterogeneous intrusion detection systems deployed across several organizations contributed to the sharing platform. The alerts are stored in the intrusion Detection Extensible Alert (IDEA) format and categorized using the eCSIRT.net Incident Taxonomy. Dataset can be used in several areas of cybersecurity research for the analysis of intrusion detection alerts including temporal and spatial correlations, reputation scoring, attack scenario reconstruction, and attack projection. The network identifiers (e.g., IP addresses, hostnames) are anonymized. However, the list of interesting features (e.g., presence on blacklists, geolocation) of such entities at the time of data collection is provided.
Návaznosti
EF16_019/0000822, projekt VaVNázev: Centrum excelence pro kyberkriminalitu, kyberbezpečnost a ochranu kritických informačních infrastruktur
VytisknoutZobrazeno: 11. 9. 2024 02:41