Automated Method for Enterprise Technical Vulnerability Profile Generation
Vitkus, Donatas | Recenzentas / Rewiewer |
Darbo gynimo komisijos pirmininkas / Thesis Defence Board Chairman | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member |
Šiame darbe nagrinėjamas įmonės techninių pažeidžiamumo profilių generavimo automatizavimas, siekiant pagerinti pažeidžiamumo vertinimo procesus. Tyrimas pradedamas įvadu, kuriame nustatomas tyrimo etapas, aptariant besiplečiančią informacijos saugumo aplinką ir iššūkius, susijusius su rankiniu pažeidžiamumo vertinimu. Tada gilinamasi į dabartinių pažeidžiamumo vertinimo metodų apžvalgą, nustatomi jų apribojimai ir pabrėžiama galimi automatizavimo pranašumai. Darbo esmė skirta pasiūlyti ir detalizuoti automatizuotą metodą, leidžiantį generuoti naujausius, konkrečiai organizacijai būdingus pažeidžiamumo profilius. Šis metodas naudoja internetines API, žiniatinklio tikrinimą ir pažangias apdorojimo technologijas, kad pagerintų tikslumą ir savalaikiškumą. Įgyvendinimo ir vertinimo skyriai rodo siūlomo metodo veiksmingumą atliekant griežtus bandymus ir išsamią analizę. Darbo pabaigoje pateikiama išvadų santrauka, reikšmė praktikai ir pasiūlymai būsimiems tyrimams.Structure: • Įvadas • Pažeidžiamumo įvertinimas - dabartinių požiūrių apžvalga• Siūlomas automatinio pažeidžiamumo profilio generavimo sprendimas• Automatizuoto pažeidžiamumo profilio generavimo diegimas ir įvertinimas• Išvados Turinys: • Teksto puslapiai: 80• Skaičiai: 35• Lentelės: 07• Bibliografijos nuoroda: 32
This thesis explores the automation of generating enterprise technical vulnerability profiles to enhance vulnerability assessment processes. The research begins with an introduction that sets the stage for the study by discussing the expanding information security landscape and the challenges associated with manual vulnerability assessments. It then delves into an overview of current vulnerability assessment approaches, identifying their limitations and highlighting the potential benefits of automation. The core of the thesis is dedicated to proposing and detailing an automated method for generating up-to-date, organization-specific vulnerability profiles. This method leverages online APIs, web crawling, and advanced processing techniques to improve accuracy and timeliness. The implementation and evaluation chapters demonstrate the effectiveness of the proposed method through rigorous testing and detailed analysis. The thesis concludes with a summary of findings, implications for practice, and suggestions for future research. Structure: • Introduction • Vulnerability Assessment - An Overview of Current Approaches• Proposed Solution for Automated Vulnerability Profile Generation• Implementation & Evaluation for Automated Vulnerability Profile Generation• Conclusions Contents: • Text Pages: 80• Figures: 35• Tables: 07• Bibliography ref: 32