TY - THES A1 - Engers, Moritz Fabian T1 - Benutzerzentrierte Entwicklung interaktiver Informationsvisualisierungen von Brute-Force-Attacken am Beispiel eines Tarpits N2 - Auf Basis der Grounded Evaluation wurde die Informationsvisualisierung TarViz zum Darstellen von Brute Force Attacken, im speziellen von Tarpit-Log-Daten entwickelt. Mit deren Hilfe soll das Bewusstsein von NutzerInnen für den notwendigen Schutz ihrer SSH-Server vor Brute Force Attacken hervorgerufen bzw. gestärkt werden. Auch soll es Personen, die eine Tarpit besitzen, ermöglicht werden, sinnvolle Informationen aus ihren Tarpit-Log-Daten zu ziehen. Diese Arbeit betrachtet, wie man Tarpit-Log-Daten visualisieren und wie der Weg zu einer Informationsvisualisierung nutzerzentriert aussehen kann. Hierfür wurde zunächst in einer Kooperation mit SemperVideo dessen Community im Rahmen der explorativen Evaluation in einer großen Fokusgruppe dazu befragt, wie die Anforderungen an eine Informationsvisualisierung gesehen werden. Anschließend wurde daraus ein Low-Fidelity Prototyp erstellt, der im Rahmen des formativen Evaluationsschrittes mithilfe der heuristischen Evaluation von Experten auf UI-Fehler untersucht wurde. Aus den Ergebnissen wurde ein Height-Fidelity-Prototyp erstellt, der mit derselben Methode auf UI-Fehler untersucht wurde. Aus diesen Ergebnissen wurde wiederum eine Anwendung (TarViz) entwickelt, die wiederum mit derselben Methode auf UI-Fehler untersucht und mithilfe der daraus gewonnenen Ergebnisse verbessert wurde. TarViz wurde dann mit der bereits vorhandenen Visualisierung von SemperVideo (SemperViz) im Rahmen der summativen Evaluation verglichen und anhand des SUS- und AttrakDiff-Fragebogens, eigener Fragen und Aufgaben, die auf den Anforderungen basieren, auf ihre Benutzbarkeit und Qualitäten untersucht. Hierbei zeigte sich, dass in den meisten Aspekten die entwickelte Visualisierung TarViz signifikant besser als SemperViz bewertet wird. Dabei sind die Ergebnisse des SUS-Scores und von AttrakDiff akzeptierbar, aber auch noch ausbaufähig. Durch zusätzliche Evaluationsschritte könnte TarViz noch weiter verbessert werden. Es konnte insgesamt gezeigt werden, wie man für Brute Force Attacken erfolgreich eine interaktive Informationsvisualisierung nutzerzentriert entwickelt. N2 - Based on the grounded evaluation, an information visualisation called TarViz was developed to display brute force attacks, specifically tarpit log data. With the help of this tool, users should be made more aware of the protection of their SSH servers as well as brute force attacks in general. TarViz should also enable people who own a tarpit to extract meaningful information from their tarpit log data. Essentially, the work looks at how this Tarpit log data can be visualised and how the path to an information visualisation can look user centred. In cooperation with SemperVideo, this work first surveyed in the context of explorative its community evaluation in a large focus group what the requirements are for this infor-mation visualisation. Subsequently, a low-fidelity prototype is created from these requirements. This prototype is examined for UI errors in the context of the formative evolution step with the help of heuristic evaluation performed by experts. From the results of this first evaluation, a height-fidelity prototype is created which is once again examined for UI errors using the same method. With the outcome of the second evaluation, an application (TarViz) is developed, which is examined for UI errors using the same method. This application is then improved upon using these results. TarViz is then compared with the other visualisation of SemperVideo (SemperViz) in the summative evaluation while also being examined for its usability and qualities using the SUS, AttrakDiff questionnaire, own questions and tasks based on the requirements. It could be shown that in most aspects the developed visualisation TarViz is significantly better than SemperViz. Even though the results of the SUS-Score and AttrakDiff are acceptable, there is still room for improvement. TarViz can still be significantly improved by further steps of evaluation and more time of development. Overall, TarViz ac-complishes its task in creating a user-centred interactive information visualisation for brute force attacks. T3 - Abschlussarbeiten 2022 - 11 KW - Informationsvisualisierung KW - Brute Force Attacken KW - Tarpit KW - SSH-Server KW - TarViz Y1 - ER -