Correlation and Aggregation of Security Alerts in Networks, Fachbücher von Irfan Awan, Faeiz Alserhani, Monis Akhlaq

Das Buch "Correlation and Aggregation of Security Alerts in Networks" bietet eine umfassende Analyse der Herausforderungen, die mit der Sicherheit moderner Kommunikations- und Netzwerksysteme verbunden sind. Angesichts der zunehmenden Komplexität und Nutzung dieser Systeme ist es entscheidend, effektive Methoden zur Verwaltung von Sicherheitswarnungen zu entwickeln. Die Autoren präsentieren ein innovatives Rahmenwerk zur Korrelierung von Warnungen, das es Sicherheitsbetreibern ermöglicht, einen globalen Überblick über sicherheitsrelevante Ereignisse zu erhalten. Durch den Einsatz kontextueller Techniken werden verpasste Warnungen wiederhergestellt, um mehrstufige Angriffszenarien zu erkennen. Das Buch behandelt auch die logischen Beziehungen zwischen niedrigstufigen Warnungen und bietet eine Vielzahl von Algorithmen zur Unterstützung der Funktionalität des vorgeschlagenen Rahmens. Diese Algorithmen sind in einem Tool namens Multi-stage Attack Recognition System (MARS) implementiert, das eine Sammlung integrierter Komponenten umfasst.