Kvalifisering og scoring av indikatorer

Offentlig prosjektsammendrag

En stor del av samarbeid mellom sikkerhtsaktører består i å utveksle lister med indikatorer på uønsket oppførsel. Dette kan gjerne være IP-adresser eller domenenavn som har vært observert brukt til uønsket aktivitet. Det medfølger ofte noe informasjon ved utveksling av slike lister. Indikatorer blir av mnage brukt direkte for deteksjon av uønsket aktivitet i et datanettverk, men kvaliteten på disse listene er ofte av varierende art og det bør gjøres analyse av all omkringliggende informasjon for kvalifisering og evaluering av slike indikatorer. Dette prosjektet tar sikte på å utvikle en maskinlesbar beskrivelse av indikatorer med all tilgjengelig metadata, og algoritmer for scoring/evaluering av denne informasjonen. Resultatet vil være mulighet for utnyttelse av evalueringen ved bruk av indikatorene for deteksjon av uønsket aktivtet og således øke treffsikkerhet og redusere falske positive varslinger.