VIII Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2023, Vigo (Spain). 21-23 June 2023
Summary:
La evaluación de los sistemas de detección y prevención de amenazas requiere de la existencia de datasets que se encuentren actualizados y correctamente diseñados conforme las amenazas más comunes. Actualmente, la disponibilidad de datasets de eventos que contengan suficiente información para realizar estos análisis en sistemas Microsoft Windows es prácticamente inexistente. En este artículo llevaremos a cabo un análisis de los datasets ya existentes y haremos énfasis en los principales problemas para realizar estudios desde el punto de vista actual. Posteriormente, presentaremos el dataset que hemos generado a partir de la recolección de eventos en tiempo real y actualizados conforme las amenazas existentes en la actualidad. La principal ventaja del uso de este dataset con respecto a los ya conocidos es que permite la evaluación de sistemas de detección y prevención de amenazas basándose en técnicas y tácticas de la matriz de MITRE ATT&CK y donde se considera la componente temporal de los eventos maliciosos.
Keywords: Dataset, Detección de amenazas basadas en eventos, MITRE ATT&CK, Ataques Multietapa.
Published in JNIC 2023, pp: 609-646, ISBN: 978-84-8158-970-2
Publication date: 2023-06-23.
Citation:
A. Pérez-Sánchez, R. Palacios, G. López, Dataset for malicious event analysis on windows systems based on the mitre matrix, VIII Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2023, Vigo (Spain). 21-23 June 2023. In: JNIC 2023: Actas de las VIII Jornadas Nacionales de Investigación en Ciberseguridad. Vigo, 21 a 23 de junio de 2023, ISBN: 978-84-8158-970-2
