АТРИБУТИВНЫЕ МЕТОДЫ ВЫЯВЛЕНИЯ СЛОЖНЫХ АТАК ПО ДАННЫМ СИСТЕМ ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ

Павлов Артем Валерьевич

В статье предлагаются два метода выявления сложных атак, основанные на данных, полученных из систем обнаружения вторжений. Первый метод основан на комбинировании правил и позволяет проводить выявление сложных атак и объединение событий в метасобытия для уменьшения размерности выборки. Второй метод позволяет выявлять сложные атаки из метасобытий через кластеризацию методом DBSCAN на основании взвешенного расстояния Говера. Приводится оценка метрик методов для набора данных CPTC-2018. Полученная оценка свидетельствует о практической применимости предложенных методов в задаче выявления сложных атак, противодействии продвинутым угрозам.

Ключевые слова:информационная безопасность, кибербезопасность, сложные атаки, группы атакующих, обнаружение вторжений