Vis enkel innførsel

dc.contributor.advisorKatt, Basel
dc.contributor.advisorValsan, Liviu
dc.contributor.authorRåheim, Amund Faller
dc.date.accessioned2017-09-21T12:48:50Z
dc.date.available2017-09-21T12:48:50Z
dc.date.issued2017
dc.identifier.urihttp://hdl.handle.net/11250/2456069
dc.description.abstractThis thesis focuses on the implementation of an application processing notifications produced by intrusion detection systems. Notifications are produced upon detection of a known indicator of compromise in the network traffic between CERN’s internal network and the internet. The enrichment is a part of CERN’s security operations centre, and should provide the data analyst a better, more informative and correct overview of the incident in question. The application retrieves notifications from a time window, processes them by inflating fields to contain data about involved devices and information about the threats that are linked to this indicator of compromise. Finally the notifications are aggregated and sent to the relevant persons by email.nb_NO
dc.description.abstractAvhandlingen omhandler utvikling av an applikasjon for å behandle varslinger produsert av inntrengningsdetekterende programvare. Varslingene oppstår når kjente indikatorer på inntrengning detekteres i nettverkstrafikken mellom CERNs interne nettverk og internet. Berikelsen er en del av CERNs operasjonssenter for informasjonssikkerhet, og skal gi behandleren av varslingene et bedre, mer informativt og korrekt overblikk av hendelsen. Applikasjonen henter varslinger i en gitt tidsperiode, behandler de ved å inkludere data som enheter involvert og hvilke trusler som er koblet til denne indikatoren. Til slutt blir varslingene gruppert og sendt som email til de rette personene.nb_NO
dc.language.isoengnb_NO
dc.subjectSecuritynb_NO
dc.subjectData enrichmentnb_NO
dc.subjectIntrusion detectionnb_NO
dc.subjectAlertsnb_NO
dc.subjectSikkerhetnb_NO
dc.subjectDataberikelsenb_NO
dc.subjectVarslingnb_NO
dc.subjectInntrengningsdetekteringnb_NO
dc.titleProcessing of Notifications Produced by Intrusion Detection Systems in CERN’s Security Operations Centrenb_NO
dc.title.alternativeBerikelse av Varslinger Produsert ved Oppdagelse av Potensielle Sikkerhetstrusler i CERNs Nettverksinfrastrukturnb_NO
dc.typeBachelor thesisnb_NO
dc.subject.nsiVDP::Teknologi: 500::Informasjons- og kommunikasjonsteknologi: 550::Datateknologi: 551nb_NO
dc.source.pagenumber39nb_NO


Tilhørende fil(er)

Thumbnail

Denne innførselen finnes i følgende samling(er)

Vis enkel innførsel