Компонент выявления инцидентов безопасности путем построения и обработки графа знаний
Графы знаний, инцидент безопасности, выявление инцидентов безопасности
Программа предназначена для выявления инцидентов безопасности путем построения и обработки графа знаний. В программе используются методы анализа и корреляции событий для выявления отношений между ними и построения графа знаний. Обработка сгенерированного графа знаний позволяет обнаружить инциденты безопасности. Для построения графа знаний используется схема и клиент Grakn. Входными данными для программы являются текстовые файлы, представляющие собой журналы событий информационных систем; выходными данными является граф знаний. Пользовательский интерфейс – командная строка.
Для выявления инцидентов безопасности путем построения и обработки графа знаний.
Котенко И.В.
ведущий научный сотрудник
Доктор наук
Ронжин А.Л.
директор
81.96.00
Защита информации
49.33.35
Надежность сетей связи и защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Андрей
Федорченко
Владимирович
Написание исходного текста программы
Елена
Федорченко
Владимировна
Разработка алгоритма
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения