ارائه الگویی برای دفاع سایبری در آستانه حمله مبتنی بر پردازش رویدادهای پیچیده

امروزه استفاده از شبکه های کامپیوتری و زیرساختهای مبتنی بر اینترنت برای دولت، صنعت و کسب و کارهای خصوصی یک ضرورت ا نکار ناپذیر است. حفاظت و دفاع از این شبکه ها نیز با توجه به جذابیت برای نفوذکران سایبری و افزایش حملات سایبری روز به روز پیچیده تر شده است. بنابراین بکارگیری فناوری هایی چون پردازش رویدارهای پیچیده و معماری ترکیبی رویدادگرا برای حفاظت از زیرساخت های مهم، حساس و حیاتی در این محیط در هم تنیده بسیار با اهمیت است و این فرصت را برای سازمان های دفاع سایبری ایجاد می کند که با استفاده از الگوی رفتاری مبتنی بر تحرکات قبلی، دفاع در آستانه حمله را عملی سازند. دفاع سایبری در آستانه حمله نیازمند چرخه کاملی از کسب اطلاعات درست و به موقع تا اقدام سریع برای پاسخگویی به حملات سایبری است. هدف از این مقاله ارائه الگویی برای دفاع سایبری در آستانه حمله با تکیه بر تئوری هایی چون پردازش رویدادهای پیچیده و کسب و کارهای پیشگویانه است. برای تحقق این موضوع تمرکز این مقاله بر حذف حلقه تصمیم دشمن با استفاده از معماری ترکیب رویدادگرا و نگاشت پردازش رویدادهای پیچیده بر مدل ادغام داده JDL خواهد بود.

کلیدواژه ها:

دفاع سایبری ، کسب و کارهای پیشگویانه ، پردازش رویدارهای پیچیده ، معماری ترکیبی رویدادگرا