IMPLEMENTATION OF THE ARTIFICIAL IMMUNE SYSTEM ALGORITHM FOR SECURITY INFORMATION AND EVENT MANAGEMENT SYSTEMS

2023

Закрытый доступ Метаданные (CSL-JSON)
DOI 10.51889/2959-5894.2023.83.3.020
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

One of the most widely used technologies in computer and network security is Security Information and Event Management (SIEM) systems. A SIEM system is a tool that collects logs from all software and hardware connected to the network, detects security violations using these logs, and generates alarm notifications. During operation, SIEM systems produce numerous alerts. This abundance of alerts, along with their accuracy, poses a significant challenge. In this paper, we implement the Artificial Immune System (AIS) algorithm to generate more stable alerts and increase the verification rates of alerts produced by SIEM systems. The results demonstrate that the adaptation of the AIS algorithm to SIEM systems is successful. When SIEM systems powered by AIS were applied, we achieved more successful results compared to traditional SIEM systems.