Managing signatures for IDS in a distributed environment: a study of a signature management system

Abstract

ENGELSK: There has been a 36 percent increase in detected computer attacks from 2010 to 2011 according to the latest Symantec threat report. An increase in the total number of attacks from the previous year to the next is a trend that has been going strong for a while. A natural consequence and a parallel trend to this trend is that the human work of intrusion detection becomes more resource demanding each year. This in turn demands from the security practitioners that they become more efficient in their daily work, and routine work is were the biggest potential gain in efficiency can be found. Intrusion detection systems (IDS) are a big part of intrusion detection work and human IDSwork consists of a lot of routine work. In particular management of signatures. Managing signatures for intrusion detection systems is an ongoing process, which currently is too inefficient. This thesis will show how human efficiency can be improved in this process by the use of a dedicated management system.

NORSK: Ifølge den siste trussel rapporten fra Symantec har det vært en 36 prosent økning i oppdagede dataangrep fra 2010 til 2011. Dette er en trend som har vart i mange år nå og en trend som ser ut til å fortsette de kommende årene. En naturlig konsekvense av denne trenden og en parallel trend til denne trenden er at det menneskelige arbeidet med inntrengingsdeteksjon blir mer ressurskrevende vært år. Dette igjen krever av menneskene som jobber med inntrengingsdeteksjon at de blir effektive i sitt daglige arbeid og rutine arbeid er hvor det største potensialet i økt effektivitet kan bli hentet. Inntrengingsdeteksjons- systemer (IDS) er i dag en stor del av inntrengingsdeteksjons- arbeid og dette arbeidet består av mye rutinearbeid. Da spesielt i arbeidet som omfatter forvaltning av signaturer. Arbeidet med forvaltning av signaturer er en gjentagende prosess som i dag er for ueffektiv. Denne masteroppgaven vil vise hvordan menneskelig effektivitet kan bli forbedret i denne prosessen ved hjelp av et dedikert forvaltningssystem.