Modul: Security Analytics - Konzepte und Methoden

Inhalt

Immer größere und vielfältigere Datenbestände, wie zum Beispiel Ereignisdaten, Threat Intelligence und Open Source Intelligence, sind relevant für die Erkennung von Angriffen und von potentiellen Risiken im Kontext von Cybersecurity. Die Herausforderung besteht darin entsprechende Techniken und Konzepte zu verwenden, damit diese Daten in effizienter und umfassender Art und Weise analysiert werden können. Das Vertiefungsgebiet Security Analytics betrachtet alle notwendigen Schritte, welche das Sammeln der Daten, das Normalisieren bzw. Aufbereiten der Daten, die entsprechenden analytischen Methoden und Konzepte sowie die Visualisierung der Ergebnisse umfassen. Dieses Modul vermittelt die grundlegenden Konzepte und Methoden von Security Analytics wie beispielsweise Data Exploration, Streaming, ETL (Extract, Transform, Load), Korrelation, überwachtes Lernen und unüberwachtes Lernen.

Qualifikationsziele

Die Studierenden erwerben detailliertes Wissen über die im Modul gegenständlichen Fachthemen.

Die Studierenden

• erlangen Kenntnisse zur Analyse großer und vielfältiger Datenbestände im Kontext von Cybersecurity und entsprechender Analysetechniken,
• können umfassende Datenbestände sammeln, normalisieren/ aufbereiten, analysieren und Ergebnisse visualisieren,
• besitzen ein umfassendes Verständnis von verschiedenen Security Analytics-Konzepten und können diese erläutern,
• können unterschiedliche Methoden zur Analyse großer und vielfältiger Datenbestände hinsichtlich ihrer Wirksamkeit und Anwendbarkeit einschätzen und vergleichen,
• verstehen, welche Probleme im Themenbereich Security Analytics derzeit offen sind und haben Einblick in den diesbezüglichen Stand der Forschung gewonnen.

Eine Prüfung der folgenden Formen:

Klausur, 90-120 Minuten

Hausarbeit, mind. 8 Seiten, zusammen mit der Präsentation von Forschungsergebnissen (Vortrag, 30-45 Minuten)

Mündliche Prüfung, 30-45 Minuten

WiSe und SoSe