Bakalářská práce

Comparison of data-oriented and process-oriented approaches for insider attack detection from audit logs

Marek Laššák
Anotace

Táto práca skúma a porovnáva automatizované procesne a dátovo orietované metódy, konkrétne dolovanie procesov (process mining) a hĺbkovú analýzu dát (data mining), a diskutuje o ich využiteľnosti pri detekcií interných útokov (insider attacks) na základe auditovacích záznamov poskytnutých spoločnosťou Safetica Technologies s.r.o. Teoretická časť práce poskytuje náhľad do problematiky interných hrozieb …více

Abstract

This thesis studies and compares the automatized process-oriented and data-oriented methods, namely process mining and data mining, and discusses their applicability for insider attack detection from the audit log data provided by Safetica Technologies s.r.o. The theoretical part presents an overview of the insider threat domain. Subsequently, it introduces the fields of process mining and data mining …více

Klíčová slova
insider threat insider attack audit logs Safetica process mining data mining decision tree learning Python
Zadání práce
The student's task is to familiarize himself with data mining and process mining techniques and their respective libraries in Python. He will collaborate with Safetica company and, from the provided audit logs, will create scenarios, based on the file operations and application log, for the detection of an insider attack.

The student will then implement the detection of insider attacks in these scenarios using data-oriented and process-oriented approach. Afterward he will compare these approaches for this task and provide a discussion about their usefulness.
Administrativní informace
Práce zkontrolována:
20. 5. 2022 14:56, RNDr. Martin Macák, Ph.D., učo 410452
Plný text práce
1 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
30. 6. 2022
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Macák, Ph.D., učo 410452
KPSK FI MU

Oponent

doc. Ing. RNDr. Barbora Bühnová, Ph.D.
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.