Erweiterte anhaltende Bedrohung (APT) und Evaluierungsdatensatz zur Eindringungserkennung für Linux-Systeme 2024

Der neuartige Datensatz namens Linux-APT Dataset 2024 erfasst Angriffe von erweiterten anhaltenden Bedrohungen (APT) sowie andere aktuelle und komplexe Payloads. Bestehende Datensätze weisen veraltete Techniken und Verfahren von Angreifern auf; die Taktiken und Konfigurationen von APTs werden nicht ausreichend erfasst, um die maximalen Linux-Protokollquellen zu beobachten und das Verhalten einer APT detailliert zu analysieren. Die Umgebung, die uns bei der Erfassung der Protokolle unterstützte, besteht aus Linux-Maschinen und einem zentralisierten Protokollierungssystem, das angemessen konfiguriert ist, um alle möglichen Ereignisse und Protokolle für eine APT und andere komplexe Eindringungen zu erfassen und zu erkennen. Im Gegensatz zu Microsoft Windows sind Linux-Protokollierungssysteme ausreichend untersucht, und in der Regel basieren Systeme auf begrenzten Protokollquellen; jedoch sollten für eine APT alle möglichen Protokollquellen bewertet und hinzugefügt werden, um das Verhalten, die Trajektorie und den Betrieb einer APT vollständig zu analysieren. Um den Datensatz aktuell und realistisch zu halten, werden aktuelle Payloads und APTs in der Umgebung emuliert. Ein bekanntes Cybersicherheitsframework, 'MITRE ATT&CK', wird verwendet, um das Verhalten und den Betrieb nach der Erfassung der Ereignisse und Protokolle auf allgemeine Weise abzubilden. Dieser Datensatz kann verwendet werden, um eine Vielzahl von Experimenten durchzuführen und Lösungen zum Erkennen der jüngsten Eindringungen und APT-Angriffe für Linux-Systeme zu entwickeln und zu gestalten.