Exploratory Analysis of File System Metadata for Rapid Investigation of Security Incidents

• Autoři: BERAN Michal; HRDINA František; KOUŘIL Daniel; OŠLEJŠEK Radek; ZÁKOPČANOVÁ Kristína
• Rok publikování: 2020
• Druh: Článek ve sborníku
• Konference: 2020 IEEE Symposium on Visualization for Cyber Security (VizSec)
• Fakulta / Pracoviště MU: Ústav výpočetní techniky

www

• Preprint (arxiv.org)
• Permalink to the IEEE archive

• Doi: http://dx.doi.org/10.1109/VizSec51108.2020.00008
• Klíčová slova: incident investigation; digital evidence; file system metadata; data analysis

Přiložené soubory

• 2020-VizSec-exploratory-analysis-file-system-metadata-rapid-investigation-security-incidents-paper.pdf
• 2020-VizSec-exploratory-analysis-file-system-metadata-rapid-investigation-security-incidents-presentation.mp4

• Popis: Investigating cybersecurity incidents requires in-depth knowledge from the analyst. Moreover, the whole process is demanding due to the vast data volumes that need to be analyzed. While various techniques exist nowadays to help with particular tasks of the analysis, the process as a whole still requires a lot of manual activities and expert skills. We propose an approach that allows the analysis of disk snapshots more efficiently and with lower demands on expert knowledge. Following a user-centered design methodology, we implemented an analytical tool to guide analysts during security incident investigations. The viability of the solution was validated by an evaluation conducted with members of different security teams.

Související projekty

• Centrum excelence pro kyberkriminalitu, kyberbezpečnost a ochranu kritických informačních infrastruktur
• Aplikovaný výzkum: softwarové architektury kritických infrastruktur, bezpečnost počítačových systémů, zpracování přirozeného jazyka a jazykové inženýrství, vizualizaci velkých dat a rozšířená realita.