Visual Filter

  • Network log files often need to be investigated manually for suspicious activity. The huge amount of log lines complicates maintaining an overview, navigation and quick pattern identification. We propose a system that uses an interactive visualization, a visual filter, representing the whole log in an overview, allowing to navigate and make context-preserving subselections with the visualization and in this way reducing the time and effort for security experts needed to identify patterns in the log file. This explorative interactive visualization is combined with focused querying to search for known suspicious terms that are then highlighted in the visualization and the log file itself.

Metadaten exportieren

Weitere Dienste

Suche bei Google Scholar
Metadaten
Verfasserangaben:Jan-Erik Stange, Johannes Landstorfer, Marian DörkORCiD, Reto WettachORCiD
DOI:https://doi.org/10.1145/2671491.2671503
ISBN:978-1-4503-2826-5
Titel des übergeordneten Werkes (Englisch):Proceedings of the Eleventh Workshop on Visualization for Cyber Security (VizSec '14)
Untertitel (Englisch):Graphical Exploration of Network Security Log Files
Verlag:ACM
Verlagsort:New York, NY
Dokumentart:Teil eines Buches (Kapitel)
Sprache:Englisch
Datum der Veröffentlichung (online):07.06.2017
Jahr der Erstveröffentlichung:2014
Datum der Freischaltung:04.07.2017
GND-Schlagwort:Computergrafik; Rechnernetz; Mensch-Maschine-Schnittstelle; Visualisierung; Datensicherung; Mustererkennung
Erste Seite:41
Letzte Seite:48
Fachbereiche und Zentrale Einrichtungen:Forschungs- und An-Institute / Inst. für angewandte Forschung Urbane Zukunft (IaF)
DDC-Klassifikation:000 Informatik, Informationswissenschaft, allgemeine Werke
Lizenz (Deutsch):License LogoCC - Namensnennung-Keine kommerzielle Nutzung-Weitergabe unter gleichen Bedingungen
Einverstanden ✔
Diese Webseite verwendet technisch erforderliche Session-Cookies. Durch die weitere Nutzung der Webseite stimmen Sie diesem zu. Unsere Datenschutzerklärung finden Sie hier.