Cílem je vytvořit systém, který umožní dosáhnout vyšší míry detekce hrozeb a kvalitnějšího sběru dat v sítích. Toho bude dosaženo zavedením zpětné vazby od detekčních systémů k sondám. Detekční systémy budou na základě analýzy naměřených dat žádat sondy o podrobnější analýzu vybrané části provozu. Sondy budou na základě požadavků provádět dodatečné zpracování, např. analýzu aplikačních protokolů či záchyt celých paketů. V rámci projektu vznikne sonda pro zpracování protokolu 400 Gb/s Ethernet.
leden 2017 - prosinec 2020
VI20172020064
Výsledky
- Modul Flowmon exportéru pro záchyt celých paketů
- Moduly pro řízení míry detailu na základě detekce hrozeb
- Software pro řízení a sběr výstupů IDS na monitorovacích sondách
- Systém pro adaptivní řízení sběru a analýzy dat ve vysokorychlostních sítích
