@misc{Engers, type = {Master Thesis}, author = {Engers, Moritz Fabian}, title = {Benutzerzentrierte Entwicklung interaktiver Informationsvisualisierungen von Brute-Force-Attacken am Beispiel eines Tarpits}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {156}, abstract = {Auf Basis der Grounded Evaluation wurde die Informationsvisualisierung TarViz zum Darstellen von Brute Force Attacken, im speziellen von Tarpit-Log-Daten entwickelt. Mit deren Hilfe soll das Bewusstsein von NutzerInnen f{\"u}r den notwendigen Schutz ihrer SSH-Server vor Brute Force Attacken hervorgerufen bzw. gest{\"a}rkt werden. Auch soll es Personen, die eine Tarpit besitzen, erm{\"o}glicht werden, sinnvolle Informationen aus ihren Tarpit-Log-Daten zu ziehen. Diese Arbeit betrachtet, wie man Tarpit-Log-Daten visualisieren und wie der Weg zu einer Informationsvisualisierung nutzerzentriert aussehen kann. Hierf{\"u}r wurde zun{\"a}chst in einer Kooperation mit SemperVideo dessen Community im Rahmen der explorativen Evaluation in einer großen Fokusgruppe dazu befragt, wie die Anforderungen an eine Informationsvisualisierung gesehen werden. Anschließend wurde daraus ein Low-Fidelity Prototyp erstellt, der im Rahmen des formativen Evaluationsschrittes mithilfe der heuristischen Evaluation von Experten auf UI-Fehler untersucht wurde. Aus den Ergebnissen wurde ein Height-Fidelity-Prototyp erstellt, der mit derselben Methode auf UI-Fehler untersucht wurde. Aus diesen Ergebnissen wurde wiederum eine Anwendung (TarViz) entwickelt, die wiederum mit derselben Methode auf UI-Fehler untersucht und mithilfe der daraus gewonnenen Ergebnisse verbessert wurde. TarViz wurde dann mit der bereits vorhandenen Visualisierung von SemperVideo (SemperViz) im Rahmen der summativen Evaluation verglichen und anhand des SUS- und AttrakDiff-Fragebogens, eigener Fragen und Aufgaben, die auf den Anforderungen basieren, auf ihre Benutzbarkeit und Qualit{\"a}ten untersucht. Hierbei zeigte sich, dass in den meisten Aspekten die entwickelte Visualisierung TarViz signifikant besser als SemperViz bewertet wird. Dabei sind die Ergebnisse des SUS-Scores und von AttrakDiff akzeptierbar, aber auch noch ausbauf{\"a}hig. Durch zus{\"a}tzliche Evaluationsschritte k{\"o}nnte TarViz noch weiter verbessert werden. Es konnte insgesamt gezeigt werden, wie man f{\"u}r Brute Force Attacken erfolgreich eine interaktive Informationsvisualisierung nutzerzentriert entwickelt.}, language = {de} }