Towards understanding and improving

Towards understanding and improving forensics analysis processes, in this work, we conduct a complex experiment in which we systematically monitor the manual forensics analysis of live suspected infections in a large production university network that serves tens of thousands of hosts. In particular, over a period of 4 weeks, we manually investigate, in coordination with the IT department of our university, 200 security incidents about compromised hosts detected by an IDS alert correlator. The security investigation combines data from four security sources: (1) Snort alerts, (2) reports from four scanning and vulnerability assessment tools, (3) five independent blacklists, and (4) a search engine (Google).

ผลลัพธ์ (ไทย) 1:

ทำความเข้าใจ และปรับปรุงนิติวิเคราะห์กระบวนการ ในงานนี้ เราทำทดลองซับซ้อนซึ่งเราเป็นระบบตรวจสอบการวิเคราะห์เชื้อที่สงสัยอยู่ในเครือข่ายมหาวิทยาลัยผลิตขนาดใหญ่รองรับนับหมื่นของโฮสต์นิติด้วยตนเอง โดยเฉพาะ ช่วงระยะเวลา 4 สัปดาห์ เราด้วยตนเองตรวจสอบ ติดต่อประสานงานกับแผนกไอทีของมหาวิทยาลัยของเรา 200 เหตุการณ์ความปลอดภัยเกี่ยวกับโฮสต์ถูกโจมตีที่ตรวจพบ โดยการ correlator เตือนรหัส ตรวจสอบความปลอดภัยรวมข้อมูลจากแหล่งความปลอดภัย 4: เตือน Snort (1), (2) รายงานจาก 4 การสแกนช่องโหว่การประเมินเครื่องมือและ blacklists อิสระ (3) ห้า และ (4) เครื่องมือค้นหา (Google)

ผลลัพธ์ (ไทย) 2:

ต่อการทำความเข้าใจและการปรับปรุงกระบวนการวิเคราะห์นิติในงานนี้เราดำเนินการทดลองที่ซับซ้อนในการที่เรามีระบบการตรวจสอบการวิเคราะห์นิติคู่มือของการติดเชื้อที่ต้องสงสัยว่าอาศัยอยู่ในเครือข่ายมหาวิทยาลัยการผลิตขนาดใหญ่ที่ทำหน้าที่นับหมื่นของเจ้าภาพ โดยเฉพาะอย่างยิ่งในช่วง 4 สัปดาห์ที่เราตรวจสอบด้วยตนเองในการประสานงานกับแผนกไอทีของมหาวิทยาลัยของเรา 200 เหตุการณ์ด้านความปลอดภัยเกี่ยวกับครอบครัวที่ถูกบุกรุกที่ตรวจพบโดยการแจ้งเตือน IDS correlator การสืบสวนการรักษาความปลอดภัยรวมข้อมูลจากแหล่งที่สี่การรักษาความปลอดภัย (1) การแจ้งเตือน Snort (2) รายงานจากสี่สแกนและเครื่องมือในการประเมินความเสี่ยง (3) บัญชีดำห้าอิสระและ (4) เครื่องมือค้นหา (Google)

ผลลัพธ์ (ไทย) 3:

ต่อความเข้าใจและการปรับปรุงกระบวนการการวิเคราะห์นิติเวช ในงานนี้ เราได้ทำการทดลองในระบบซับซ้อนที่เราตรวจสอบคู่มือนิติเวชวิเคราะห์อยู่ สงสัยเชื้อในมหาวิทยาลัยเครือข่ายการผลิตขนาดใหญ่ที่ให้บริการนับหมื่นโยธา โดยเฉพาะในช่วง 4 สัปดาห์ เราได้ด้วยตนเองตรวจสอบประสานงานกับแผนก IT ของมหาวิทยาลัย การบุกรุกโฮสต์เหตุการณ์เกี่ยวกับ 200 ตรวจพบ โดยมีรหัสเตือนค่าสัมพันธ์ . การรักษาความปลอดภัยการรักษาความปลอดภัยรวมข้อมูลจาก 4 แหล่ง ( 1 ) Snort เตือน ( 2 ) รายงาน จากสี่สแกนและเครื่องมือประเมินความเสี่ยง ( 3 ) ห้าแบล๊กลิสต์ อิสระ และ ( 4 ) เครื่องมือค้นหา ( Google )