Visual Filter
- Network log files often need to be investigated manually for suspicious activity. The huge amount of log lines complicates maintaining an overview, navigation and quick pattern identification. We propose a system that uses an interactive visualization, a visual filter, representing the whole log in an overview, allowing to navigate and make context-preserving subselections with the visualization and in this way reducing the time and effort for security experts needed to identify patterns in the log file. This explorative interactive visualization is combined with focused querying to search for known suspicious terms that are then highlighted in the visualization and the log file itself.
Verfasserangaben: | Jan-Erik Stange, Johannes Landstorfer, Marian DörkORCiD, Reto WettachORCiD |
---|---|
DOI: | https://doi.org/10.1145/2671491.2671503 |
ISBN: | 978-1-4503-2826-5 |
Titel des übergeordneten Werkes (Englisch): | Proceedings of the Eleventh Workshop on Visualization for Cyber Security (VizSec '14) |
Untertitel (Englisch): | Graphical Exploration of Network Security Log Files |
Verlag: | ACM |
Verlagsort: | New York, NY |
Dokumentart: | Teil eines Buches (Kapitel) |
Sprache: | Englisch |
Datum der Veröffentlichung (online): | 07.06.2017 |
Jahr der Erstveröffentlichung: | 2014 |
Datum der Freischaltung: | 04.07.2017 |
GND-Schlagwort: | Computergrafik; Rechnernetz; Mensch-Maschine-Schnittstelle; Visualisierung; Datensicherung; Mustererkennung |
Erste Seite: | 41 |
Letzte Seite: | 48 |
Fachbereiche und Zentrale Einrichtungen: | Forschungs- und An-Institute / Inst. für angewandte Forschung Urbane Zukunft (IaF) |
DDC-Klassifikation: | 000 Informatik, Informationswissenschaft, allgemeine Werke |
Lizenz (Deutsch): | CC - Namensnennung-Keine kommerzielle Nutzung-Weitergabe unter gleichen Bedingungen |