Nouvelle approche de corrélation d'alertes basée sur la fouille multidimensionnelle - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2012

Nouvelle approche de corrélation d'alertes basée sur la fouille multidimensionnelle

Résumé

En réponse aux problèmes posés par la complexité croissante des réseaux et des attaques, les Systèmes de Détection d'Intrusions (SDIs) constituent une bonne alternative pour mieux sécuriser un système informatique. Cependant, les SDIs existants présentent des lacunes en terme de génération excessive d'alertes. Réellement, la majorité de ces alertes ne correspondent pas à des attaques (fausses alertes, alertes redondantes, etc.). Ainsi, la corrélation d'alertes est un processus d'analyse appliqué à des journaux d'alertes. Dans cet article, nous proposons une nouvelle approche pour la corrélation d'alertes basée sur le couplage entre la fouille de données et les outils OLAP (On Line Analytical Processing). L'idée intuitive derrière cette approche est de profiter des avantages de la fouille de données multidimensionnelles afin de rehausser l'analyse des alertes et introduire une solution puissante pour faire face aux défauts des SDIs. Les expérimentations, que nous avons menées, montrent l'efficacité de notre nouvelle méthode de corrélation d'alertes
Fichier non déposé

Dates et versions

hal-01300554 , version 1 (11-04-2016)

Identifiants

  • HAL Id : hal-01300554 , version 1

Citer

Hanen Brahmi, Imen Brahmi, Sadok Ben Yahia. Nouvelle approche de corrélation d'alertes basée sur la fouille multidimensionnelle. EDA 2012 : 8èmes Journées francophones sur les Entrepôts de Données et l'Analyse en ligne, Jun 2012, Bordeaux, France. pp.93 - 102. ⟨hal-01300554⟩
57 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More