Analysis of security events properties for detection of information objects and their types in uncertain infrastructures
A.V. Fedorhcenko · Известия высших учебных заведений. Приборостроение · 2018
Исследуется область корреляции событий для систем управления информацией и событиями безопасности.Цель исследований заключается в определении типов информационных объектов с помощью анализа журнала событий безопасности целевой инфраструктуры.Предлагаемый механизм корреляции событий основан на определении связей между эквивалентными свойствами событий по признаку взаимной используемости.Результатом исследования полученных связей является определение анализируемой инфраструктуры в виде типов высокоуровневых объектов.Описываются результаты эксперимента по структурному анализу событий журнала безопасности ОС Windows, а также случаи нестабильности предлагаемого механизма и их возможные причины.Приводится оценка и интерпретация полученных результатов, свидетельствующих о возможности применения представленного подхода на практике.