...
  • 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>International journal of digital crime and forensics >LUARM: An Audit Engine for Insider Misuse Detection
【24h】

LUARM: An Audit Engine for Insider Misuse Detection

机译：LUARM：用于内部滥用检测的审核引擎

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

Logging User Actions in Relational Mode (LUARM) is an open source audit engine for Linux. It provides a near real-time snapshot of a number of user action data such as file access, program execution and network endpoint user activities, all organized in easily searchable relational tables. LUARM attempts to solve two fundamental problems of the insider IT misuse domain. The first concerns the lack of insider misuse case data repositories that could be used by post-case forensic examiners to aid an incident investigation. The second problem relates to how information security researchers can enhance their ability to specify accurately insider threats at system level. This paper presents LUARM's design perspectives and a 'post mortem 'case study of an insider IT misuse incident. The results show that the prototype audit engine has good potential to provide a valuable insight into the way insider IT misuse incidents manifest on IT systems and can be a valuable complement to forensic investigators of IT misuse incidents.
机译：在关系模式下记录用户操作（LUARM）是Linux的开源审核引擎。它提供了许多用户操作数据的近乎实时的快照，例如文件访问，程序执行和网络端点用户活动，所有这些都组织在易于搜索的关系表中。 LUARM试图解决内部IT滥用域的两个基本问题。第一个问题涉及缺乏内幕滥用案件数据存储库，案件后的法医检查人员可以使用该数据存储库来协助事件调查。第二个问题涉及信息安全研究人员如何增强他们在系统级别准确指定内部威胁的能力。本文介绍了LUARM的设计观点和内部IT滥用事件的“事后调查”案例研究。结果表明，原型审计引擎具有很好的潜力，可以为内部IT滥用事件在IT系统上的表现方式提供有价值的见解，并且可以作为对IT滥用事件的法医调查人员的宝贵补充。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号