[HGI-News-de] HGI Seminar Do. 3. Juli: "Verteilte IDS für die Erkennung von Multi-Stage Angriffen" von D. Hamburg

[Newsletter des Horst Görtz Instituts]

Hallo,

im Rahmen des HGI-Seminars "Aktuelle Themen der IT-Sicherheit" wird  
am kommenden Donnerstag der folgende Vortrag angeboten:

Daniel Hamburg (AuthentiDate International AG, Düsseldorf):
"Verteilte IDS für die Erkennung von Multi-Stage Angriffen"


Termin:
Donnerstag, der 3. Juli um  11.00 Uhr
Raum: IC 4/161 

Alle Interessierte sind herzlich eingeladen!


==============================================================
Zusammenfassung:

Intrusion Detection Systeme (IDS) schützen Computernetzwerke sowohl vor Angriffen aus dem Internet als auch vor internen Angriffen. Dazu führen sie eine automatisierte Datenanalyse mit dem Ziel der Angriffserkennung durch. Dezentrale IDS bestehen aus gleichwertigen kooperierenden ID-Teilsystemen und bieten, verglichen mit zentralen und hierarchischen Ansätzen, eine höhere Robustheit und Skalierbarkeit.

Um eine hohe Effektivität bei der Erkennung verteilter Angriffe, die sich gegen mehrere Zielsysteme richten, zu erzielen, müssen für dezentrale IDS spezielle Korrelationsalgorithmen eingesetzt werden. Im Rahmen der Forschung wurde eine Vielzahl solcher Algorithmen entwickelt. 

Im Vortrag wird ein Überblick über den Stand der Forschung für Korrelationsalgorithmen gegeben und Schwachstellen aktueller Ansätze diskutiert.
==============================================================

Informationen über die nächsten geplannten Vorträge im Rahmen des
HGI-Seminars sind auch im Web zu finden:
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles/

Gruß,
Biljana Cubaleska