Guthier, Benjamin

Lindenblatt, Andreas

Lindenblatt, Daniela

Scheuermann, Björn

Eldorado - Ressourcen aus und für Lehre, Studium und Forschung

Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der DingeBjo¨rn Scheuermann Andreas LindenblattDaniela Lindenblatt Benjamin GuthierSolution – The Computer People, Mannheim, GermanyTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.1/31ProblemstellungDie Komplexita¨t von Netzen wa¨chst stetigDie Komplexita¨t von Angriffen wa¨chst stetigIT-Sicherheitstools werden immer ausgefeilterDennoch: Komplexe, neuartige Situationen lassensich nicht ausschließlich automatisiert analysierenTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.2/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.3/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.4/31Problemstellung (2)Der Mensch bleibt in der IT-Sicherheit aufabsehbare Zeit der zentraleInformationsverarbeiterDaher zwei wichtige Funktionen vonSicherheitssoftware:Zugriffsschutz (Paket-Drops, Unterbinden vonDateizugriffen,...)Generierung und Aufbereitung von Informationfu¨r Analyse komplexerer Zusammenha¨ngedurch den MenschenTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.5/31Problemstellung (3)Erstellung von spezialisierten Analysetools mitkomplexen Darstellungsformen ist aufwa¨ndigMeist außerhalb des Fokus der ProjekteGenerische Tools ko¨nnten die Erstellung vonspezialisierten Analyseanwendungen starkvereinfachenTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.6/31AnforderungenWas mu¨ssten solche generischen Werkzeugeleisten?Daten unterschiedlicher Quellen sollenkombiniert werden ko¨nnenTools sollen zur Echtzeit- und ProtokollanalysetaugenIntuitive Darstellungsformen sollen mo¨glich seinAnalysewerkzeuge mu¨ssen leicht angepasstwerden ko¨nnen an:unterschiedliche Eingabedatenunterschiedliche DarstellungsformenTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.7/31Anforderungen an AnalysetoolsEntkoppeln von Datenquellen / Datenformatenund Darstellungweise:”Trennung von Inhalt und Layout“Entkoppeln von Darstellungsweise undDarstellungstechnik:”Trennung von Layout und techn. Umsetzung“Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.8/31Generische AnalysetoolsDreiteilung der Aufgaben:Bereitstellen der Daten in einem einheitlichenFormat (datenquellenspezifisch)Definition der Art und Weise der Darstellung(variabel, je nach konkretem Einsatz)Tool, das die Daten einliest und entsprechendder Darstellungsdefinition aufbereitetV-IDS setzt diesen Ansatz fu¨r dreidimensionale,dynamische Darstellungen umTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.9/31Architektur von V-IDSSnortInput-FilterSnortVisualisierungs-EngineFirewall 1Input-FilterFirewall-LogsFirewall 2V-QL SzenebeschreibungDynamische 3D-SzeneTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.10/31EntwurfsprinzipienDefinitionssprache V-QL fu¨r Umsetzung dereingehenden Daten in eine 3D-SzeneSzenendefinition soll das Abstrahieren vonhardwarenahen Aspekten ermo¨glichenEinfache Aufgaben brauchen einfache Lo¨sungenDie Definition einer Darstellungsweise ist keinProgrammTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.11/31Vorteile dieses AnsatzesDarstellungen zur gezielten Analyse einzelnerAspekte sind im Verdachtsfall leichtmaßgeschneidertAngreifern wird ein gezieltes VerschleiernerschwertAustausch bewa¨hrter Darstellungen zwischenAnwendern bietet sich anTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.12/31Freiheitsgrade bei 3D-DarstellungFormOberfla¨che: Farbe, Textur,. . .Gro¨ßePositionDynamik: A¨nderung u¨ber die ZeitDiese Freiheitsgrade mu¨ssen sich zurInformationsvermittlung nutzen lassen!Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.13/31V-QL konkretEine Zeile V-QL kann schon komplexe Objekteerstellen:SHOW(Torus(0.4), Color([1,0,0]), Scale(2));Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.14/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.15/31V-QL konkretZwei Zeilen mehr: Bewegung kommt ins SpielSTATE angle = 0;angle ~= Pi;SHOW(Torus(0.4), Color([1,0,0]),Rotate([0,1,0], angle) * Scale(2));Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.16/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.17/31V-QL konkretTextur auf dem Torus:STATE angle = 0;angle ~= Pi;SHOW(Torus(0.4), Texture([1,1,1], Image("map.png")),Rotate([0,1,0], angle) * Scale(2));Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.18/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.19/31V-QL konkretEinbinden von Eingabegera¨ten:STATE angle = 0;angle ~= Pi * JAxis(1);SHOW(Torus(0.4), Texture([1,1,1], Image("map.png")),Rotate([0,1,0], angle) * Scale(2));Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.20/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.21/31V-QL konkretMehrere Tori:tori := SETOFSIZE(5);EnumID tori->num;IN tori {STATE angle = 0;angle ~= Pi * JAxis(1);SHOW(Torus(0.4), Texture([1,1,1], Image("map.png")),Translate([num*2,0,0]) * Rotate([0,1,0], angle));};Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.22/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.23/31V-QL konkretTori aus Eingabedaten:INPUT tori {position = [0,0,0];};IN tori {STATE angle = 0;angle ~= Pi * JAxis(1);SHOW(Torus(0.4), Texture([1,1,1], Image("map.png")),Translate(position) * Rotate([0,1,0], angle));};Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.24/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.25/31Was tut die VE?SpeicherverwaltungErzeugen der 3D-Darstellung:GeometrieberechungenTexturmappingKamerapositionierungClipping / CullingFrameratenunabha¨ngige BewegungenFestlegen der Berechnungsreihenfolge undAktualisierungsha¨ufigkeit. . .Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.26/31Real World ApplicationsRealistisches Einsatzszenario 1: Echtzeitdarstellung vonSnort-LogsFeste Menge interner Ziel-IPsDarstellung aller externen IPs, die im LogauftauchenAnzahl der Events und maximaler Schweregraddurch Gro¨ße und Farbe der VerbindungslinieClass-C-Netz der IP durch deren FarbeIn weniger als 60 Zeilen V-QL rudimenta¨re, abereinsatzbereite SzenendefinitionTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.27/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.28/31Real World ApplicationsRealistisches Einsatzszenario 2:Wireless-LAN-Simulationsdaten (ns-2)Entwicklung und Analyse von mobilenAd-Hoc-Routing-AlgorithmenDarstellung aller MAC-Layer-U¨bertragungennon-real-time, non-linear-timeTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.29/31Trau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.30/31FazitVieles deutet darauf hin, dass dreidimensionalegrafische Darstellungen die Analyse vonSicherheitsdaten erleichtern ko¨nnenDie Erfahrungen bezglich geeigneterDarstellungsformen sind noch sehr eingeschra¨nktV-IDS als generisches Tool la¨sst sich sowohl anneue Datenquellen als auch in Bezug auf dieDarstellungsform innerhalb großer GrenzenanpassenDie na¨chste Herausforderung: Darstellungsformenentwickeln, testen, Erfahrungen sammelnTrau, SCHAU, wem?–V-IDS oder eine andere Sicht der Dinge – p.31/31

Trau, SCHAU, wem? - V-IDS oder eine andere Sicht der Dinge

https://eldorado.tu-dortmund.de/bitstream/2003/22809/1/LindenblattSlides.pdf

Trau, SCHAU, wem? - V-IDS oder eine andere Sicht der Dinge

Abstract

Similar works

Full text

Available Versions

Eldorado - Ressourcen aus und für Lehre, Studium und Forschung