| 001 - ETIQUETA DE REGISTO |
|---|
| Identificador do registo |
395718 |
| 100 ## - DADOS GERAIS DE PROCESSAMENTO |
|---|
| Dados gerais de processamento |
20200408d2019 y0pory50 ba |
| 101 ## - LÍNGUA DA PUBLICAÇÃO |
|---|
| Língua do texto, banda sonora, etc. |
Inglês |
| 200 ## - TÍTULO E MENÇÃO DE RESPONSABILIDADE |
|---|
| Título próprio |
Leveraging OSINT to improve threat intelligence quality |
| Primeira menção de responsabilidade |
Rui Correia Neves Cordeiro de Azevedo |
| 210 ## - PUBLICAÇÃO, DISTRIBUIÇÃO, ETC. |
|---|
| Lugar da publicação, distribuição, etc. |
Lisboa |
| Nome do editor, distribuidor, etc. |
[s.n.] |
| Data da publicação, distribuição, etc. |
2019 |
| 215 ## - DESCRIÇÃO FÍSICA |
|---|
| Indicação específica do tipo de material e extensão do item |
1 CD-ROM |
| Dimensões |
12 cm |
| 300 ## - NOTAS GERAIS |
|---|
| Texto da nota |
Tese de Mestrado em Segurança Informática, apresentada à Faculdade de Ciências da Universidade de Lisboa, tendo como orientadoras Ibéria Vitória de Sousa Medeiros e Alysson Neves Bessani. Resumo inserto no artigo. Ficheiro de 23,0 MB em formato PDF (96 p.). |
| 330 ## - SÚMULA OU RESUMO |
|---|
| Texto da nota |
The Impact of cyber-attacks and its cost has become a top priority for most organizations. To more aptly protect themselves, organizations are moving from reactive to proactive defensive measures, investing in cyber threat intelligence (CTI) to provide them forewarning about the risks they face, as well as to accelerate their response times in the detection of attacks. One means to obtain CTI is the collection of open source intelligence (OSINT) feeds via threat intelligence platforms and their representation as indicators of compromise (IoC). However, most of these platforms are providing threat information with little to no processing. This Situation increases the pressure on security analysts who, already faced with the arduous task of sorting through the multitude of alerts originating from their networks must also sort this additional flow of data to find relevant intelligence.This dissertation proposes an architecture to generate threat intelligence of quality in the form of new intelligence is obtained by correlating IoCs coming from different OSINT feeds that contain information on the same threat, aggregation them into clusters, and then representing the threat information contained within those clusters in a single enriched IoC. This dissertation first offers an overview of the use of CTI, methodologies, and technologies used, before proposing an architecture focused on a clustering approach, for which two methods are introduced, the naïve and the n-level aggregation. It then describes the implementation of this architecture and its validation. The proposal was implemented in a prototype confirmed with 34 OSINT feeds, which allowed the creation of enriched IoCs that may enable the identification of cyber-attacks not previously possible by analyzing the received IoCs individually. |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
CRIME INFORMÁTICO |
| ID Autoridade |
301395 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
SEGURANÇA INFORMÁTICA |
| ID Autoridade |
273163 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
PROTECÇÃO E SEGURANÇA DE DADOS |
| ID Autoridade |
330069 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
TESE |
| ID Autoridade |
334284 |
| 700 ## - NOME DE PESSOA - RESPONSABILIDADE PRINCIPAL |
|---|
| Palavra de ordem |
AZEVEDO |
| Outra parte do nome não tomada para palavra de ordem |
Rui Correia Neves Cordeiro de |
| ID Autoridade |
359068 |
| 955 ## - |
|---|
| -- |
Oferta |
| 995 ## - LOCALIZAÇÃO E INFORMAÇÃO DE EXEMPLARES |
|---|
| -- |
0 |
| -- |
PJCD_302_000000000000000 |
| -- |
2022-06-06 |
| -- |
2022-06-06 |
| -- |
0 |
