Trust model for security automation data 1.0 (TMSAD)

Booth, Harold; Halbardier, Adam

doi:10.6028/nist.ir.7802

Cited by 3 publications

(1 citation statement)

References 6 publications

Supporting

Mentioning

Contrasting

Order By: Relevance

“…Figure 20. Example of TMSAD (Booth and Halbardie, 2011) TMSAD uses the W3C recommendation on XML Signature Syntax and Processing. It belongs to the SCAP specification and considering that security automation is exchanged via an XML language, the focus of this model is on the processing of XML documents.…”

Section: Tmsad (Trust Model For Security Automation Data)mentioning

confidence: 99%

Enterprise management and software risk prediction based on security metrics

Χατζηπουλίδης¹

View full text Add to dashboard Cite

Η παρούσα διατριβή εστιάζει στην ολιστική διαχείριση των προκλήσεων και κινδύνων που αντιμετωπίζει η σύγχρονη επιχείρηση. Συγκεκριμένα, παρουσιάζεται και αναλύεται η προσέγγιση «Διακυβέρνηση, Επικινδυνότητα και Συμμόρφωση» καθώς και ο ρόλος της ελεγκτικής ως εργαλείο βελτίωσης της προσέγγισης. Επιπλέον, η απαίτηση για συνεχή ενημέρωση σχετικά με νέους παράγοντες επικινδυνότητας, δηλαδή προσθήκες ή αλλαγές στα εταιρικά περιουσιακά στοιχεία αλλά και ενημέρωση για νέες ευπάθειες και απειλές σε συνδυασμό με την πολυπλοκότητα της ασφάλειας των πληροφοριακών συστημάτων (Π.Σ.), ώθησαν στην μελέτη μετρικών ασφάλειας που επιτρέπουν την αυτοματοποιημένη και ισομορφική ανάλυση περιεχόμενου ασφάλειας. Στο πλαίσιο των μετρικών ασφάλειας και λόγω του αυξανόμενου ενδιαφέροντος στη μέτρηση σπουδαιότητας των ευπαθειών, αναδεικνύονται οι αντίστοιχες ποιοτικές, ποσοτικές και υβριδικές μέθοδοι.Στη συνέχεια και στην προσπάθεια βελτίωσης της εμπιστοσύνης στο λογισμικό, παρουσιάζονται μοντέλα ανάπτυξης λογισμικού που στόχο έχουν τη μεγιστοποίηση της ωριμότητας λογισμικού. Παράλληλα γίνεται αναφορά στα πρότυπα ποιότητας λογισμικού και παρατίθεται πρωτότυπη μελέτη ανάλυσης συμπεριφοράς εκδόσεων λογισμικού με στόχο την ανάδειξη βέλτιστης χρήσης. Στο τέλος δίνεται έμφαση στην πρόβλεψη επικινδυνότητας λογισμικού με στόχο την προστασία των πληροφοριακών υποδομών. Για τον σκοπό αυτό, παρουσιάζεται αναλυτικά η, πρώτη στο είδος της, μεθοδολογία πρόβλεψης επικινδυνότητας στη βάση της πρόβλεψης ευπαθειών. Συγκεκριμένα, εφαρμόζονται μία ποικιλία από στοχαστικές μέθοδοι και αυτοματοποιημένες προδιαγραφές ασφάλειας SCAP (Security Content Automation Protocol) με στόχο την πρόβλεψη τάσεων ευπαθειών, απειλών και κινδύνων σε πραγματικό χρόνο και προς όφελος της βέλτιστης διαχείρισης πηγών και αντιμέτρων.

show abstract

Section: Tmsad (Trust Model For Security Automation Data)mentioning

confidence: 99%