استفاده از فرآیندکاوی در سیستم های آگاهی وضعیتی سایبری

با ظهور تهدیدها و حملات سایبری جدید و پیشرفته، امنیت اطلاعات یکی از مهمترین چالش های سازمان ها شده است. نگرانی ازخطراتی که دارایی ها و اطلاعات با ارزش سازمان ها را تهدید می کند، هر روز بیشتر می شود. در این راستا سامانه های مختلف امنیتی ازاستراتژی ها و راه حل های متفاوتی، جهت حل دغدغه های حوزه امنیت، استفاده می کنند. یکی از رویکردهای مهم در این زمینه، استفادهاز سیستم های جامع آگاهی وضعیتی سایبری است.یکی از حوزه هایی که می تواند کمک شایانی به بحث آگاهی وضعیتی بکند حوزه فرآیندکاوی است. فرآیندکاوی، تکنیکی برایاستخراج دانش فرآیندی از رویدادهای ثبت شده توسط یک سیستم اطلاعاتی است. در این تحقیق، ضمن بررسی سیستم هایآگاهی وضعیتی سایبری به کاربرد فرآیندکاوی در تشخیص حملات سایبری، پرداخته شده است. هدف اصلی این مطالعه، بررسیکاربرد فرآیندکاوی در سیستم های آگاهی وضعیتی سایبری و ارائه رویکردی در این زمینه است، که در بخش های بعدی به آن پرداختهشده است. بررسی تحقیقات انجام شده نشان می دهد، استفاده از فرآیندکاوی می تواند، تاثیر زیادی در پیشرفت سیستم های آگاهیوضعیتی داشته باشد.

کلیدواژه ها:

فرآیندکاوی ، آگاهی وضعیتی سایبری ، تشخیص نفوذ ، مدل حمله ، تهدیدهای سایبری