A Graph-Based Approach to Alert Contextualisation in Security Operations Centres
Created by
Haebom
저자
Magnus Wiik Eckhoff, Peter Marius Flydal, Siem Peters, Martin Eian, Jonas Halvorsen, Vasileios Mavroeidis, Gudmund Grov
개요
본 논문은 보안 관제센터(SOC)에서 방대한 양의 보안 경고를 해석하는 어려움을 해결하기 위해 그래프 기반 접근 방식을 제안합니다. 제안된 방식은 경고들을 그래프 기반 경고 그룹으로 집계하여, 노드는 경고를, 에지는 정의된 시간 윈도우 내의 관계를 나타냅니다. 관련 경고들을 그룹화함으로써, 개별 경고보다 공격 단계를 더 효과적으로 파악하여 더 높은 추상화 수준에서 분석을 가능하게 합니다. 또한, 그래프 매칭 네트워크(GMNs)를 사용하여 들어오는 경고 그룹을 과거 발생 사건과 연관시킴으로써 분석가에게 추가적인 통찰력을 제공하여 제안된 방식이 후속 기계 학습 방법에 적합함을 보여줍니다.
시사점, 한계점
•
시사점:
◦
그래프 기반 경고 그룹화를 통해 SOC에서의 경고 분석 효율성 향상.
◦
높은 추상화 수준에서 공격 단계 파악 및 효과적인 위협 식별 가능.
◦
GMNs 활용을 통한 과거 사건과의 연관성 분석 및 분석가의 의사결정 지원.
•
한계점:
◦
제안된 그래프 기반 접근 방식의 실제 SOC 환경에서의 성능 및 확장성에 대한 검증 부족.
