Bakalářská práce

Detection of masquerading traitors from computer usage

Ondrej Kužlík
Anotace

Cieľom tejto práce je použiť techniky procesnej ťažby na detekciu prítomnosti maskujúcich sa zradcov z denníku udalostí systému a určiť efektivitu tohto prístupu. Prvá časť práce čitateľovi predstavuje procesnú ťažbu a detekciu hrozieb, zatiaľ čo druhá časť sa sústredí na implementáciu prístupu a analýzu efektivity jeho výstupov postredníctvom predstavenia výsledkov dotazníku.

Abstract

This thesis aims to use process mining techniques to detect the presence of masquerading traitors from a system's event log and to determine the efficiency of this approach. The first part of the thesis describes process mining and threat detection to the reader, whereas the second part focuses on the implementation of the approach and analysis of the efficiency of its outputs by the means of a presenting the results of a questionnaire.

Klíčová slova
process mining heuristics miner masquerading traitors insider threat
Zadání práce
The student will examine the data collection possibilities from the Windows systems regarding the user's computer usage. He will get familiar with the process discovery techniques to visualize the collected data in a way that is the most readable by the user. Thus, he will need to preprocess the collected data properly and then use the chosen process discovery technique to visualize the computer usage process.
The student will create his own dataset on which he will demonstrate the usability of his implementation. This dataset will be used for multiple visualizations (for example, for the computer usage of each working day in the week). Each visualization will include one injected attack, which might be caused by the masquerading traitor in the organization. Then, the student will evaluate the effectiveness of those visualizations on several participants.
Administrativní informace
Práce zkontrolována:
25. 5. 2021 15:18, RNDr. Martin Macák, Ph.D., učo 410452
Plný text práce
574,7 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
2. 7. 2021
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Macák, Ph.D., učo 410452
KPSK FI MU

Oponent

RNDr. Karolina Dočkalová Burská, Ph.D.
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.