STATL: لغة هجوم للكشف عن الاختراقات المعتمدة على الحالة

STATL هي لغة وصف هجوم قابلة للتوسيع قائمة على الحالة/التحول، مصممة لدعم كشف الاختراقات. تتيح اللغة وصف الاختراقات الحاسوبية كسلسلة من الأفعال التي يقوم بها المهاجم لاختراق نظام الحاسوب. يمكن استخدام وصف STATL لسيناريو هجوم من قبل نظام كشف الاختراقات لتحليل تدفق الأحداث واكتشاف الاختراقات المحتملة الجارية. بما أن كشف الاختراقات يتم في مجالات مختلفة (مثل الشبكة أو الأجهزة) وفي بيئات تشغيل مختلفة (مثل لينكس، سولاريس، أو ويندوز NT)، فمن المفيد أن تتوفر لغة قابلة للتوسع يمكن تخصيصها بسهولة لتناسب بيئات مستهدفة مختلفة. تحدد STATL ميزات مستقلة عن المجال لسيناريوهات الهجمات وتوفر تراكيب لتوسيع اللغة لوصف الهجمات في مجالات وبيئات معينة. لقد تم استخدام لغة STATL بنجاح في وصف كل من الهجمات المعتمدة على الشبكة والهجمات المعتمدة على الأجهزة، وتم تخصيصها لبيئات مختلفة جدًا، مثل سولاريس من شركة صن وويندوز NT من مايكروسوفت. تم تطوير تنفيذ للدعم الزمني الفعلي للغة STATL وتم تنفيذ مجموعة أدوات من أنظمة كشف الاختراقات المعتمدة على STATL. تم استخدام مجموعة الأدوات هذه في جهد تقييم كشف الاختراقات الأخيرة، مما أدى إلى نتائج إيجابية للغاية. يقدم هذا البحث تفاصيل عن بناء جملة STATL ومعانيها. كما تم تقديم أمثلة حقيقية من كل من الامتدادات المعتمدة على الأجهزة والشبكة للغة.