IMPLEMENTATION OF THE ARTIFICIAL IMMUNE SYSTEM ALGORITHM FOR SECURITY INFORMATION AND EVENT MANAGEMENT SYSTEMS

2023

Жабық қол жеткізу Метадеректер (CSL-JSON)
DOI 10.51889/2959-5894.2023.83.3.020
Деректер сенімділігі 70 орташа
Бұл баға қалай есептеледі

Ол жазбаның өзінің тексерілетін белгілерінен құралады: мақаланың DOI-і бар ма, оның деректерін қанша тәуелсіз дереккөз растады, міндетті өрістер толтырылған ба және соңғы растау қаншалықты жаңа. Дереккөздер арасындағы алшақтық пен идентификатордың болмауы бағаны төмендетеді. 80-нен бастап мән жазбаның қосымша тексерусіз жарияланғанын, 60-тан 79-ға дейін — оның сенімділігі төмен күйде жарияланғанын және қолмен тексеру ұсынылатынын білдіреді. Редактор қолмен тексерген жазбаны қайта есептеу 90-нан төмен түсірмейді. Бұл — мақаланың өзіне емес, ол туралы деректерімізге берілген баға.

Аңдатпа

One of the most widely used technologies in computer and network security is Security Information and Event Management (SIEM) systems. A SIEM system is a tool that collects logs from all software and hardware connected to the network, detects security violations using these logs, and generates alarm notifications. During operation, SIEM systems produce numerous alerts. This abundance of alerts, along with their accuracy, poses a significant challenge. In this paper, we implement the Artificial Immune System (AIS) algorithm to generate more stable alerts and increase the verification rates of alerts produced by SIEM systems. The results demonstrate that the adaptation of the AIS algorithm to SIEM systems is successful. When SIEM systems powered by AIS were applied, we achieved more successful results compared to traditional SIEM systems.