Засіб виявлення кіберзагроз на основі графового аналізу
Вантажиться...
Файли
Дата
Автори
Назва журналу
Номер ISSN
Назва тому
DOI
Анотація
The article considers an approach to developing a cyber threat detection tool based on graph analysis of information security events. The architecture of a SIEM system prototype is proposed, combining centralized log collection, data normalization, correlation rules, behavioral analytics, and graph-based modeling of relationships between entities. Special attention is paid to graph representation for detecting hidden relationships between events that may appear legitimate separately but together indicate a cybersecurity incident.
Опис
Ключові слова
УДК
Тип документа
Мова
ISSN
Бібліографічний опис
Кравчук М. В., Гарнага В. А. Засіб виявлення кіберзагроз на основі графового аналізу // Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/28919.
Схвалення
Рецензія
Доповнено
Цитується в
Список використаної літератури (1)
- 5. Get started with Elastic Security SIEM: Detect and respond to threats. Elastic Docs. URL: https://www.elastic.co/docs/solutions/security/get-started/get-started-detect-with-siem (дата звернення: 28.04.2026). Getting started with Wazuh. Wazuh Documentation. URL: https://documentation.wazuh.com/current/gettingstarted/index.html (дата звернення: 28.04.2026). Apache Kafka Documentation. Introduction. Apache Software Foundation. URL: https://kafka.apache.org/42/getting-started/introduction/ (дата звернення: 28.04.2026). Liu F. T., Ting K. M., Zhou Z.-H. Isolation Forest. Proceedings of the 2008 IEEE International Conference on Data Mining, 2008. URL: https://www.lamda.nju.edu.cn/publication/icdm08b.pdf (дата звернення: 28.04.2026). sklearn.ensemble.IsolationForest. scikit-learn Documentation. URL: https://scikitlearn.org/stable/modules/generated/sklearn.ensemble.IsolationForest.html (дата звернення: 28.04.2026). КРАВЧУК Марія Віталіївна — студентка групи 1БС-22Б, факультет інформаційних технологій та комп’ютерної інженерії, Вінницький національний технічний університет, Вінниця, e-mail: maleria002@gmail.com ГАРНАГА Володимир Анатолійович — доцент кафедри Захисту Інформації, Вінницький національний технічний університет, Вінниця, Україна, e-mail: garnaga.volodymyr@vntu.edu.ua KRAVCHUK Maria Vitalyivna — student of group 1BS-22b, Faculti of Information Technology and Computer Engineering, Vinnytsia National Technical University, Vinnytsia. HARNAHA Volodymyr Anatoliyovych — associate professor of the Department of Information Protection, Vinnytsia National Technical University, Vinnytsia, Ukraine.