Нормализация событий информационной безопасности операционных систем с использованием MITRE ATT&CK

Соболь, А. М.; Кочин, В. П.

Даты публикации Авторы Заглавия Темы

Пожалуйста, используйте этот идентификатор, чтобы цитировать или ссылаться на этот документ: https://elib.bsu.by/handle/123456789/341091

Полная запись метаданных

Поле DC	Значение	Язык
dc.contributor.author	Соболь, А. М.
dc.contributor.author	Кочин, В. П.
dc.date.accessioned	2026-02-05T11:03:40Z	-
dc.date.available	2026-02-05T11:03:40Z	-
dc.date.issued	2025
dc.identifier.citation	Информационные системы и технологии = Information Systems and Technologies : материалы XI Междунар. науч. конгр. по информатике (CSIST-2025), Респ. Беларусь, Минск, 29–31 окт. 2025 г. В 2 ч. Ч. 1 / Белорус. гос. ун-т ; редкол.: С. В. Абламейко (гл. ред.) [и др]. – Минск : БГУ, 2025. – С. 104-110.
dc.identifier.isbn	978-985-881-851-7
dc.identifier.isbn	978-985-881-852-4 (ч. 1)
dc.identifier.uri	https://elib.bsu.by/handle/123456789/341091	-
dc.description	Раздел I. Информационная и компьютерная безопасность
dc.description.abstract	В статье рассматривается нормализация событий информационной безопасности операционных систем с использованием фреймворка MITRE ATT&CK. Приведены примеры нормализованных событий для Windows и Linux, показано, как сопоставление с MITRE ATT&CK упрощает анализ угроз и построение цепочек атак. Результаты исследования показывают, что нормализация событий является критически важным этапом построения интеллектуальных систем мониторинга безопасности
dc.language.iso	ru
dc.publisher	Минск : БГУ
dc.rights	info:eu-repo/semantics/openAccess
dc.subject	ЭБ БГУ::ЕСТЕСТВЕННЫЕ И ТОЧНЫЕ НАУКИ::Кибернетика
dc.subject	ЭБ БГУ::МЕЖОТРАСЛЕВЫЕ ПРОБЛЕМЫ::Общие и комплексные проблемы технических и прикладных наук и отраслей народного хозяйства
dc.title	Нормализация событий информационной безопасности операционных систем с использованием MITRE ATT&CK
dc.title.alternative	Normalization of information security events in operating systems using MITRE ATT&CK / A. M. Sobol, V. P. Kochyn
dc.type	conference paper
dc.description.alternative	This article discusses the normalization of information security events in operating systems using the MITRE ATT&CK framework. Examples of normalized events for Windows and Linux are provided, and it is shown how mapping to MITRE ATT&CK simplifies threat analysis and attack chain construction. The results of the study show that event normalization is a critical step in building intelligent security monitoring systems
Располагается в коллекциях:	2025. Информационные системы и технологии

Полный текст документа:

Файл	Описание	Размер	Формат
104-110.pdf		483,51 kB	Adobe PDF	Открыть

Показать базовое описание документа Статистика Google Scholar

Все документы в Электронной библиотеке защищены авторским правом, все права сохранены.