Detektieren eines Angriffs auf ein zu Schützendes Computersystem

Details

Veröffentlichungs-Nr.

EP4345665

Aktenzeichen

EP23201005

Anmeldetag

29. September 2023

Veröffentlichung

3. April 2024

Rechtsraum

EP

IPC

G06F21/55H04L9/40

Abstract

Die Erfindung betrifft ein Verfahren zum Detektieren eines Angriffs (110) auf ein zu schützendes Computersystem (100, 130, 160, 198) unter Verwendung von protokollierten Zugriffsdaten (122, 152, 182) von Zugriffen auf das zu schützende Computersystem (100, 130, 160, 198). Das Verfahren umfasst ein Protokollieren von Zugriffsdaten (122, 152, 182), ein Ausführen einer Anomalieanalyse auf ein Auftreten eines Angriffs auf das zu schützende Computersystem (100, 130, 160, 198) hin, ein Identifizieren derjenigen Zugriffsparameter (112), deren Werte von ein oder mehreren bestimmten Anomalien umfasst sind, und ein Überwachen der für die identifizierten Zugriffsparameter (112) der Zugriffsdaten in den Zugriffsdatensätzen protokollierten Werte, wobei das Überwachen ein Detektieren eines erneuten Angriffs (110) umfasst.

Anmelder

Firma

Bundesdruckerei GmbH

Land

🇩🇪 Deutschland

Fachgebiete