Τοπολογικές μέθοδοι και cyber threat intelligence : βελτίωση του incident response σε SOC περιβάλλοντα
Loading...
Date
2025-10-09
Authors
Καρίπης, Μάριος
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Η παρούσα διπλωματική εργασία εξετάζει τη συμβολή της Τοπολογικής Ανάλυσης Δε-δομένων (TDA) στην ενίσχυση των διαδικασιών κυβερνοασφάλειας μέσα σε περιβάλλοντα Security Operations Center (SOC). Τα SOC αποτελούν την κεντρική επιχειρησιακή μονάδα για την ανίχνευση, πρόληψη και απόκριση σε περιστατικά ασφάλειας, αλλά συχνά αντιμετω-πίζουν προκλήσεις όπως ο μεγάλος όγκος δεδομένων, οι ψευδείς συναγερμοί και η έλλειψη διαλειτουργικότητας εργαλείων. Σε αυτό το πλαίσιο, η TDA προσφέρει νέες δυνατότητες κατανόησης και οπτικοποίησης πολύπλοκων και θορυβωδών δεδομένων, ενισχύοντας τη διαδικασία λήψης αποφάσεων και μειώνοντας το γνωστικό φορτίο των αναλυτών.
Η εργασία παρουσιάζει τη διασύνδεση της TDA με το Cyber Threat Intelligence (CTI) και δείχνει πώς τα τοπολογικά χαρακτηριστικά μπορούν να αξιοποιηθούν στην ανίχνευση ανωμαλιών, στη βελτίωση των μηχανισμών Incident Response και στην πρόβλεψη εξελιγμέ-νων επιθέσεων. Παράλληλα, προτείνονται υβριδικά μοντέλα που συνδυάζουν TDA με τεχνικές μηχανικής μάθησης, αποδεικνύοντας την υπεροχή τους στην αναγνώριση zero-day επιθέσεων και advanced persistent threats (APT).
Ιδιαίτερη έμφαση δίνεται στον ρόλο των SOC, τα οποία αποτελούν την «πρώτη γραμμή άμυνας» ενός οργανισμού. Η εισαγωγή τοπολογικών μεθόδων ενισχύει την ικανότητά τους να εντοπίζουν σπάνια ή ασαφή μοτίβα κακόβουλης δραστηριότητας, να μειώνουν δραστικά τον αριθμό ψευδών συναγερμών και να προσφέρουν πιο στοχευμένες στρατηγικές απόκρισης. Με αυτόν τον τρόπο, η TDA συμβάλλει ουσιαστικά στη βελτίωση της λειτουργικότητας και της επιχειρησιακής αποδοτικότητας των SOC, καθιστώντας τα πιο ανθεκτικά απέναντι στις σύγχρονες κυβερνοαπειλές.
Τέλος, μέσω πρακτικών παραδειγμάτων με εργαλεία όπως το VirusTotal, το MITRE ATT&CK, το D3FEND, το Wireshark, το Splunk και το Wazuh, αναδεικνύεται η εφαρμοσι-μότητα της μεθοδολογίας σε πραγματικά επιχειρησιακά σενάρια. Τα αποτελέσματα δείχνουν ότι η TDA δεν αντικαθιστά τις παραδοσιακές μεθόδους, αλλά λειτουργεί συμπληρωματικά, βελτιώνοντας την αποτελεσματικότητα, την ακρίβεια και την ερμηνευσιμότητα των διαδικα-σιών ασφαλείας στα SOC.
Description
Keywords
Τοπολογική ανάλυση δεδομένων, Μηχανική μάθηση, Ανίχνευση ανωμαλιών