Adaptive Knowledge-Based Monitoring for Information Assurance
Jon Doyle, Isaac S. Kohane, William J. Long, Peter Szolovits · 1998
Contents 1 Executive Summary 3 2 Innovative claims 4 3 Technical plan 9 3.1 Technical Approach . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 3.1.1 A vision of the future . . . . . . . . . . . . . . . . . . . . . . . . . 9 3.1.2 Building on the MAITA system . . . . . . . . . . . . . . . . . . . 11 3.1.3 Monitoring libraries . . . . . . . . . . . . . . . . . . . . . . . . . . 12 3.1.3.1 Signal transducers: . . . . . . . . . . . . . . . . . . . . . 14 3.1.3.2 Signal correlators and trend templates: . . . . . . . . . . 14 3.1.4 Situation-sensitive monitors . . . . . . . . . . . . . . . . . . . . . 16 3.1.4.1 Situational awareness: . . . . . . . . . . . . . . . . . . . 16 3.1.4.2 Situation-dependent behaviors: . . . . . . . . . . . . . . 17 3.1.5 A security monitoring desk . . . . . . . . . . . . . . . . . . . . . . 18 3.1.5.1 Control actions: . . . . . . . . . . . . . . . . . . . . . . . 19 3.1.5.2 Display actions: . . . . . . . . . . . . . . . . . . . . . .