... ein Forschungsprojekt am Lehrstuhl von Prof. Dr. Christoph Meinel

Software Security Surveillance

Das Forschungsprojekt „Software Security Surveillance“ ist am Lehrstuhl von Prof. Dr. Christoph Meinel im Bereich „Software Überwachung und Angriffserkennung“ angesiedelt. Das Ziel ist die Entwicklung qualitativ hochwertiger Überwachungsmethoden und Korrelationsalgorithmen, welche unter anderem auf Log-daten basieren und speziell für die SAP Software NetWeaver untersucht und entwickelt werden.

Dazu wird die NetWeaver Suite auf Ihre Logging-Kapazitäten untersucht. Existierende Log-Events werden danach auf reale Angriffsszenarien übertragen um effiziente Korrelationsalgorithmen zu entwerfen. Im Anschluss werden diese Algorithmen bezüglich realer Angriffe auf SAP Software evaluiert um eine hohe Qualität der Ergebnisse zu gewährleisten. Zusätzlich werden Log-Empfehlungen gegeben um die Qualität der Ergebnisse weiter zu erhöhen.

Die entwickelten Algorithmen und Methoden sollen im Anschluss mittels HANA Technologien als Prototyp implementiert werden. Die finale Evaluierung der Ergebnisse wird mittels der implementierten Algorithmen erfolgen, welche in einer realen Umgebung auf die Erkennungsraten von verschiedenen Angriffsszenarien geprüft werden.

Security Analytics Lab

Das Real-time Event Analysis and Monitoring System (REAMS) ist eine SIEM-basierte Korrelations-Plattform mit Unterstützung von Multi-Core Architekturen und In-Memory Datenbanken. Das REAMS stellt verschiedene Korrelationsmodule bereit und integriert eine Vielzahl von Datenquellen mittels Unterstützung der Common Event Expression (CEE). Das System wird von Mitarbeitern und Doktoranden des HPI weiterentwickelt und gepflegt.

Team

  • Prof. Dr. Christoph Meinel (Team Lead)
  • Dr. rer. nat. Feng Cheng (Coordinator)
  • David Jaeger, MSc.
  • Marian Gawron, MSc.
  • Andrey Sapegin
  • Martin Ussath, M.Sc.
  • Amir Azodi, MSc. (ehem.)
  • Richard Meissner, MSc.-Student (ehem.)
  • Florian Westphal, MSc.-Student (ehem.)
  • Dr. Sebastian Roschke (ehem.)

Partner

Das Projekt wird in Kooperation mit der SAP sowie dem SAP Innovations Lab in Potsdam durchgeführt.

Weitere Links

... zu unseren Forschungen:
       Security Engineering - Learning & Knowledge Tech - Design Thinkingfrüher
... zu unserer Lehre:
       Tele-Lectures - MOOCsLaboreSysteme
... zu unseren Publikationen
        Bücher - Journale - Conference-Papers - Patente
... und zu unseren Jahresberichten.