Bachelor's thesis

Comparison of data-oriented and process-oriented approaches for insider attack detection from audit logs

Marek Laššák
Abstract

Táto práca skúma a porovnáva automatizované procesne a dátovo orietované metódy, konkrétne dolovanie procesov (process mining) a hĺbkovú analýzu dát (data mining), a diskutuje o ich využiteľnosti pri detekcií interných útokov (insider attacks) na základe auditovacích záznamov poskytnutých spoločnosťou Safetica Technologies s.r.o. Teoretická časť práce poskytuje náhľad do problematiky interných hrozieb …more

Abstract

This thesis studies and compares the automatized process-oriented and data-oriented methods, namely process mining and data mining, and discusses their applicability for insider attack detection from the audit log data provided by Safetica Technologies s.r.o. The theoretical part presents an overview of the insider threat domain. Subsequently, it introduces the fields of process mining and data mining …more

Keywords
insider threat insider attack audit logs Safetica process mining data mining decision tree learning Python
Thesis description
The student's task is to familiarize himself with data mining and process mining techniques and their respective libraries in Python. He will collaborate with Safetica company and, from the provided audit logs, will create scenarios, based on the file operations and application log, for the detection of an insider attack.

The student will then implement the detection of insider attacks in these scenarios using data-oriented and process-oriented approach. Afterward he will compare these approaches for this task and provide a discussion about their usefulness.
Administrative information
The thesis has been checked:
20/5/2022 14:56, RNDr. Martin Macák, Ph.D., UČO 410452
Full text of thesis
1 MB / file PDF
Attachments (1)
Language used
English English
Defence date
30/6/2022
The thesis was defended successfully

Supervisor

RNDr. Martin Macák, Ph.D., UČO 410452
KPSK FI MU

Reader

doc. Ing. RNDr. Barbora Bühnová, Ph.D.
KPSK FI MU
Cite this text
Masaryk University Faculty of Informatics
Programme
Applied Informatics
Field of Study

Theses on a related topic

List of theses with an identical keyword.

Similar documents

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.