Wykrywanie długotrwałych, ukrytych ataków przez analizę grafów zależności między procesami, plikami i połączeniami sieciowymi w systemie operacyjnym.
Detecting long-running stealthy attacks by analysing dependency graphs between processes, files and network connections in an operating system.
Rysowanie mapy, który program co otworzył, zapisał i z kim się łączył, i szukanie na niej śladów cichego włamania.
Drawing a map of which program opened, wrote and contacted what, and searching it for traces of a quiet break-in.
Zawodowi włamywacze działają powoli przez tygodnie, a każdy ich krok osobno wygląda jak zwykła praca systemu.
Professional intruders move slowly over weeks, and each step on its own looks like normal system activity.
Jak detektyw łączący nitkami zdjęcia na tablicy: pojedynczy fakt nic nie mówi, ale cały łańcuch powiązań zdradza plan.
Like a detective linking photos on a board with string: one fact says nothing, but the whole chain of links reveals the plan.
Edytor tekstu uruchamia wiersz poleceń, ten pobiera plik, a tydzień później coś wysyła archiwa za granicę; system łączy te kroki w jedną historię.
A word processor launches a command line, which downloads a file, and a week later something sends archives abroad; the system links these steps into one story.