Prototypová implementace nástroje pro vizuální analýzu časově orientovaných dat

RUSŇÁK, Vít, Anna-Marie DOMBAJOVÁ, Veronika KUDĚLKOVÁ and Martin PYŠČUK. Prototypová implementace nástroje pro vizuální analýzu časově orientovaných dat (Prototype implementation of a tool for visual analysis of time-oriented data). 2021.

Basic information

• Original name: Prototypová implementace nástroje pro vizuální analýzu časově orientovaných dat
• Authors: RUSŇÁK, Vít (203 Czech Republic, guarantor, belonging to the institution), Anna-Marie DOMBAJOVÁ (203 Czech Republic, belonging to the institution), Veronika KUDĚLKOVÁ (203 Czech Republic, belonging to the institution) and Martin PYŠČUK.
• Edition: 2021.

Other information

• Original language: English
• Type of outcome: Software
• Field of Study: 10201 Computer sciences, information science, bioinformatics
• Country of publisher: Czech Republic
• Confidentiality degree: is not subject to a state or trade secret
• WWW: Repozitář se zdrojovými kódy aplikace
• RIV identification code: RIV/00216224:14330/21:00120034
• Organization unit: Faculty of Informatics
• Keywords (in Czech): vizuální analýza; analytická provenance; grafické dotazování; webová aplikace; proof-of-concept
• Keywords in English: visual analytics; analytical provenance; graphical querying; web application; proof-of-concept
• Technical parameters: Webová aplikace implementovaná v jazyce TypeScript a aplikačním rámci React s využitím knihoven Nivo a D3.js. Odpovědná osoba: Vít Rusňák, Masarykova univerzita, tel.: [phone], e-mail: [e-mail]

Abstract

The prototype implementation of the visual time series analysis tool (hereafter referred to as Incident Analyzer) is an interactive tool for performing analysis of events obtained from the Flowmon REST API. The tool aims to demonstrate the use of the concepts of analytical provenance and visual querying in the process of time-based data analysis (e.g. capturing communications in a supervised ICS infrastructure. Analytical provenance is a concept that provides a significant simplification of the analysis process, as it allows not only to store but also to visualize all the steps of the analysis. This will achieve faster orientation of the analyst in more complex analytical procedures and at the same time facilitate the creation of a report (analysis report), which includes the analysis procedure itself. Visual queryingpak allows filtering or selection of data through interactive visualizations instead of entering conditions as text input only; as such, it speeds up the drill-down (drilling down and refinement) of the information sought.

Abstract (in Czech)

Prototypová implementace nástroje pro vizuální analýzu časově orientovaných řad (dále jen Incident Analyzer) je interaktivní nástroj pro prováděníanalýzy událostí získaných z externí služby Flowmon REST API. Nástroj má za cíl demonstrovat využití konceptů analytical provenance a visual querying v procesu analýzy časově orientovaných dat (např. záchyt komunikace v dohlížené ICS infrastruktuře. Analytical provenance je koncept, který zajistí podstatné zjednodušení procesu analýzy, neboť umožňuje nejen uchovávat ale současně i vizualizovat všechny kroky analýzy. Tím bude dosaženo rychlejší orientace analytika ve složitějších analytických postupech a zároveň dojde k usnadnění tvorby reportu (protokolu o analýze), v němž je obsažen i samotný postup analýzy. Visual queryingpak umožňuje provádět filtrace či selekce údajů skrze interaktivní vizualizace místo zadávání podmínek pouze jako textový vstup; jako takový zrychluje tzv. drill-down (zanořování a zpřesňování) vyhledávaných informací.

Links

• TN01000077, research and development project: Name: Národní centrum kompetence pro Kyberbezpečnost

Investor: Technology Agency of the Czech Republic, National Centre of Competence in Cybersecurity