مروری بر همبسته سازی هشدارهای امنیتی و بررسی این قابلیت ها در سامانه OSSIM

با افزایش حملات، از سازوکار های متفاوت در لایه های مختلف دفاعی برای تشخیص و جلوگیری از آن ها استفاده می شود. در این حالت با حجم انبوهی از هشدارها که اطلاعات پراکنده و سطح پایینی دارند، مواجه می شویم. یکی از روش هایی که برای ترکیب هشدارها و ایجاد دید سطح بالا از وضعیت امنیتی شبکه تحت نظارت، مورد استفاده قرار می گیرد، همبسته سازی هشدار است. در این زمینه پژوهش هایی انجام شده است؛ در این مقاله، سامانه OSSIM را معرفی و قابلیت های آن را بیان می کنیم. با یک رویکرد ترکیبی به مساله همبسته سازی هشدار، دسته بندی جدیدی را روی پژوهش های علمی انجام داده و با درنظرگرفتن این پژوهش ها، فرآیند همبسته سازی هشدار در سامانه OSSIM را تشریح و تناظری بین مولفه های این سامانه و یکی از پژوهش ها برقرار کردیم. در اغلب پژوهش ها، تمرکز روی همبسته سازی هشدارهای سامانه های تشخیص نفوذ است؛ ما در این مقاله نشان دادیم که منابع دیگر نیز، در همبسته سازی حملات چندگامی موثر هستند.