Bakalářská práce

Process Mining usage for potential insider threat identification utilizing PM4Py

Eduard Šrol
Anotace

Táto práca sa zaoberá využitím procesnej ťažby (angl. process mining) pri identifikácii takzvaných insider útokov. Prvá kapitola predstavuje koncept procesnej ťažby, popisuje typy procesnej ťažby a základné algoritmy, ktoré používa. Následne je predstavená pythonovská knižnica PM4Py. Posledná časť sa zaoberá návrhom a implementáciou troch prípadov použitia procesnej ťažby na detekciu podozrivého správania. Každý prípad použitia je podrobne prediskutovaný a vyhodnotený.

Abstract

This thesis deals with the use of process mining in identifying so-called insider attacks. The first chapter introduces the concept of process mining, describes the types of process mining and the basic algorithms it uses. Subsequently, the Python library PM4Py is presented. The last part deals with the design and implementation of three use cases of process mining for detecting suspicious behavior. Each use case is discussed and evaluated in detail.

Klíčová slova
process mining PM4Py process discovery conformance checking data analysis Python insider threat identification
Zadání práce
The student's task is to familiarize himself with process mining techniques and its Python library PM4Py. He will collaborate with Safetica company and, from the provided audit logs, will devise at least three different use cases suitable for the process mining usage for potential insider threat identification, implement them in PM4PY, and discuss their usefulness.
Administrativní informace
Práce zkontrolována:
12. 1. 2021 11:39, RNDr. Martin Macák, Ph.D., učo 410452
Plný text práce
1 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
17. 2. 2021
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Macák, Ph.D., učo 410452
KPSK FI MU

Oponent

RNDr. Lukáš Daubner, Ph.D.
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.