Modellierung und Rekonstruktion von Mehrstufenangriffen

Dieses Papier präsentiert eine leichtgewichtige Modellierungstechnik, die für die Beschreibung und Rekonstruktion von Angriffen geeignet ist. Sie ermöglicht die Rekonstruktion der Schritte, die der Angreifer während jeder Phase unternommen hat, unter Verwendung einer vordefinierten Angriffsontologie und der vom Angreifer hinterlassenen Spuren. Die Einfachheit und umfassende Natur der vorgeschlagenen Modelle macht sie lesbar und geeignet für die Aufnahme in Vorfallberichte und Ermittlungen. Gleichzeitig kann die vorgeschlagene Modellierungstechnik, gegeben einer vordefinierten Ontologie, zur Verbesserung der Rekonstruktion von Angriffen aus forensischen Daten verwendet werden.