Tunkeutumisen laajentamisen havaitseminen koneoppimisella
Authors
Date
2024Copyright
This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Tunkeutumisen laajentaminen on kyberhyökkäyksen vaihe, jossa hyökkääjä
laajentaa saamaansa jalansijaansa kohdeympäristössä hankkimalla haltuunsa lisää käyttäjätunnuksia
ja koneita. Tämä tutkielma määrittelee mitä tunkeutumisen laajentaminen on sekä
esittelee koneoppimisen menetelmiä, joilla sitä voidaan havaita. Parhaimmillaan koneoppimisen
luokittelijoilla pystytään tunnistamaan tunkeutumisen laajentaminen lähes aina. Malicious lateral movement is a phase in a cyber attack where the attacker extends
their foothold in the target environment by acquiring additional user credentials and
machines. This thesis defines what malicious lateral movement is and explores methods for
detecting it with machine learning techniques. Classifier models based on machine learning
exhibit the potential to identify lateral movement consistently.
Metadata
Show full item recordCollections
- Kandidaatintutkielmat [5345]
Related items
Showing items with similar title or keywords.
-
Dimensionality reduction framework for detecting anomalies from network logs
Sipola, Tuomo; Juvonen, Antti; Lehtonen, Joel (CRL Publishing, 2012)Dynamic web services are vulnerable to multitude of intrusions that could be previously unknown. Server logs contain vast amounts of information about network traffic, and finding attacks from these logs improves the ... -
Combining conjunctive rule extraction with diffusion maps for network intrusion detection
Juvonen, Antti; Sipola, Tuomo (IEEE, 2013)Network security and intrusion detection are important in the modern world where communication happens via information networks. Traditional signature-based intrusion detection methods cannot find previously unknown ... -
Terveydenhuollon tietojärjestelmiin kohdistuva kyberrikollisuus
Luukkonen, Joonas (2021)Terveydenhuollon potilastietojen siirtyessä paperilta digitaaliseen muotoon, on otettava huomioon digitalisaation riskit. Yksi riskeistä on kyberrikollisuus ja kyberhyökkäykset, joiden määrä on kasvanut valtavasti lähivuosina. ... -
Kybervyöry
Ritola, Jouni (2022)Tutkijat pyrkivät selittämään reaalimaailman loogisia tapahtumia syy-seuraussuhteella, jossa toimintaa seuraa vastatoiminta. Syy-seuraussuhteen lisäksi osalle onnettomuuksia on olemassa toinenkin selitys. Tämä selitys ... -
Data Mining for the Security of Cyber Physical Systems Using Deep-Learning Methods
Nath, Bhagawan; Hämäläinen, Timo; Ezekiel, Soundararajan (Academic Conferences International Ltd, 2022)Cyber Physical Systems (CPSs) have become widely popular in recent years, and their applicability have been growing exponentially. A CPS is an advanced system that incorporates a computation unit along with a hardware unit, ...