Hola,
¿eres nuevo aquí?

Regístrate gratis y conecta tu empresa con financiación pública, partners y proyectos.

Tengo cuenta

Regístrate

Ver video

TIN2014-60346-R

Financiado

VISUALIZACION DE EVENTOS EN RED INTELIGENTE PARA EL TRATAMIENTO Y ANALISIS DE LA...

VISUALIZACION DE EVENTOS EN RED INTELIGENTE PARA EL TRATAMIENTO Y ANALISIS DE LA SEGURIDAD EN LA ACTUALIDAD, LA CIBER-SEGURIDAD HA ADOPTADO UN PAPEL PRIORITARIO TANTO PARA CORPORACIONES PRIVADAS COMO PARA ORGANIZACIONES GUBERNAMENTALES, DE ACUERDO AL INFORME 2013 CYBER SECURITY INTELLIGENCE INDEX DE IBM, EN 2013 SE CO... ver más

01/01/2014

UGR

89K€

Presupuesto del proyecto: 89K€

Líder del proyecto

UNIVERSIDAD DE GRANADA No se ha especificado una descripción o un objeto social para esta compañía.

Total investigadores 5509

Financiación concedida El organismo AGENCIA ESTATAL DE INVESTIGACIÓN notifico la concesión del proyecto el día 2014-01-01 No tenemos la información de la convocatoria

0% 100%

Participantes

UGR

Lider

Conecta tu I+D

¿Tienes un proyecto y buscas un partner? Gracias a nuestro motor inteligente podemos recomendarte los mejores socios y ponerte en contacto con ellos. Te lo explicamos en este video

Proyectos interesantes

RTC-2016-5434-8 Holistic Intrusion Detection and Response Agent - HIDRA - 188K€ Cerrado

PRE2019-088814 CIBERSEGURIDAD Y CIBERDELITOS 98K€ Cerrado

RYC2019-028577-I Defending Against Cybercrime 309K€ Cerrado

IPT-2012-0580-120000 Sistema experto de probabilidad y severidad de incidentes en... 227K€ Cerrado

PALANTIR Practical Autonomous Cyberhealth for resilient SMEs Microe... 5M€ Cerrado

TED2021-129861B-I00 DETERMINANTES Y CONSECUENCIAS DE LA CIBERSEGURIDAD. IMPULSAN... 138K€ Cerrado

Líder del proyecto

UNIVERSIDAD DE GRANADA No se ha especificado una descripción o un objeto social para esta compañía.

Total investigadores 5509

Presupuesto del proyecto 89K€

Descripción del proyecto EN LA ACTUALIDAD, LA CIBER-SEGURIDAD HA ADOPTADO UN PAPEL PRIORITARIO TANTO PARA CORPORACIONES PRIVADAS COMO PARA ORGANIZACIONES GUBERNAMENTALES, DE ACUERDO AL INFORME 2013 CYBER SECURITY INTELLIGENCE INDEX DE IBM, EN 2013 SE CONTABILIZARON 1400 ATAQUES A ORGANIZACIONES PRIVADAS O PUBLICAS POR SEMANA Y ORGANIZACION, ENTRE LAS PRINCIPALES MOTIVACIONES DE DICHOS ATAQUES, UN 23% SE CORRESPONDE CON TERRORISMO, CRIMEN ORGANIZADO Y ESPIONAJE INDUSTRIAL, ATAQUES CUYO PERFIL ES DE ALTA SOFISTICACION, EN 2014, SE ESTIMA QUE EL GASTO MUNDIAL ASOCIADO AL SOFTWARE MALICIOSO ASCENDERA A 491 MILES DE MILLONES DE DOLARES, DE ACUERDO A UN ESTUDIO DE LA CONSULTORA IDC Y LA UNIVERSIDAD NACIONAL DE SINGAPUR FINANCIADO POR MICROSOFT,LOS SISTEMAS DE GESTION DE LA INFORMACION DE SEGURIDAD Y EVENTOS EN RED (SIEM, DEL INGLES SECURITY INFORMATION & EVENT MANAGEMENT) TIENEN COMO FINALIDAD LA AGREGACION Y ANALISIS DE LOS DATOS PROCEDENTES DE LOS DIVERSOS MECANISMOS DESPLEGADOS EN EL ENTORNO DE RED, A FIN DE SELECCIONAR, PRIORIZAR Y VALIDAR LOS INCIDENTES DE SEGURIDAD DETECTADOS, ENTRE LOS RETOS QUE DEBEN AFRONTAR LOS SIEM ACTUALES PODEMOS DESTACAR EL MANEJO DE GRANDES VOLUMENES DE DATOS REGISTRADOS A ALTAS VELOCIDADES Y QUE INTEGRAN INFORMACION DE MULTIPLES FUENTES DE GRAN HETEROGENEIDAD (P,E,, TRAZAS DE CORTAFUEGOS, TRAFICO EN RED, ALERTAS DE IDS, ETC,) ESTAS CARACTERISTICAS HACEN DEL PROBLEMA DE LA DETECCION DE EVENTOS EN RED UN PROBLEMA BIG DATA, DONDE EL PROCESAMIENTO PARALELO, EL ANALISIS DE DATOS Y LOS METODOS DE VISUALIZACION INTERACTIVA SON HERRAMIENTAS QUE VAN DE LA MANO,INVESTIGACIONES RECIENTES DEL EQUIPO INVESTIGADOR REVELAN QUE EN ESTE CONTEXTO LAS TECNICAS DE ANALISIS ESTADISTICO MULTIVARIANTE RESULTAN EXTREMADAMENTE UTILES, EL ANALISIS MULTIVARIANTE PARA LA DETECCION DE ANOMALIAS Y EXPLORACION DE DATOS PERMITE OBTENER UN ALTO RENDIMIENTO EN LA DETECCION, REDUCIR EL NUMERO DE FALSOS POSITIVOS Y MEJORAR LA INTERPRETACION DE LOS EVENTOS DETECTADOS, NO OBSTANTE, LA APLICACION DE DICHAS TECNICAS A PROBLEMAS BIG DATA EN GENERAL, Y A LOS SIEM EN PARTICULAR, HA SIDO MUY LIMITADA, EN ESTE PROYECTO SE PROPONE LA EVALUACION DE UNA METODOLOGIA JERARQUICA DE ANALISIS MULTIVARIANTE PARA SU INTEGRACION EN UN SIEM, LA ARQUITECTURA JERARQUICA SE DISEÑARA PARA QUE LA COMUNICACION ENTRE CAPAS SE HAGA CON INFORMACION COMPRIMIDA A TRAVES DEL ANALISIS MULTIVARIANTE, DICHA COMPRESION TIENE LA PARTICULARIDAD DE QUE NO AFECTA A LA DETECCION DE ANOMALIAS, LA ARQUITECTURA JERARQUICA DOTA AL SIEM DE IMPORTANTES VENTAJAS, MAS ALLA DE LAS PROPIAS DEL ANALISIS MULTIVARIANTE, DICHA METODOLOGIA, AL USAR COMPRESION, SERA CAPAZ DE MANEJAR DE FORMA EFECTIVA MAYORES CANTIDADES DE DATOS, INCLUYENDO INFORMACION DE ANTIVIRUS, APLICACIONES O SOS DE LOS DISPOSITIVOS DE USUARIO, ALGO IMPENSABLE HASTA LA FECHA EN UN SIEM, ALTERNATIVAMENTE, DICHA ESTRATEGIA PUEDE UTILIZARSE PARA REDUCIR LA CARGA DE LA RED ASOCIADA AL ENVIO DE INFORMACION DE SEGURIDAD, LO QUE PERMITE UNA MEJORA COMPETITIVA PARA SU APLICACION COMO SERVICIO SIEM EN REDES DE DISPOSITIVOS MOVILES O LA NUBE, FINALMENTE, LA ESTRATEGIA JERARQUICA MULTIVARIANTE ESTABLECE LA PROTECCION IMPLICITA DE LA PRIVACIDAD, LO QUE PERMITE INTEGRAR INFORMACION DE BAJO NIVEL, INCLUSO DISPOSITIVOS FINALES, SIN VULNERAR LA PRIVACIDAD DE LOS MISMOS, LAS IMPLICACIONES DE LAS VENTAJAS LISTADAS EN DISTINTOS MODELOS DE NEGOCIO FUTURIBLES, INCLUYENDO REDES MOVILES Y SERVICIOS EN LA NUBE, SON DETALLADAS EN EL DOCUMENTO, GESTIÓN DE EVENTOS\SEGURIDAD EN RED\BIG DATA\ANÁLSIS MULTIVARIANTE\ANALÍTICAS DE VISUALIZACIÓN\DETECCIÓN DISTRIBUIDA

Conecta tu I+D

Entra hoy

¿Olvide mi contraseña?

Financiación

Empresas

CTIs/Universidades

Proyectos

Investigadores