Geri Dön

Makine öğrenmesi ile olay tabanlı kullanıcı ve varlık davranış analizi

Event-based user and entity behavior analysis with machine learning

PDF İndir

  1. Tez No: 922599
  2. Yazar: VEDAT ÖNAL
  3. Danışmanlar: DOÇ. DR. HALİL ARSLAN
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Siber güvenlik, Cyber security
  7. Yıl: 2025
  8. Dil: Türkçe
  9. Üniversite: Sivas Cumhuriyet Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: Belirtilmemiş.

Özet

Teknolojinin hızla evrimiyle birlikte, işletmeler için siber güvenlik artık vazgeçilmez bir öncelik haline gelmiştir. Kötü niyetli yazılımlar, hizmet dışı bırakma saldırıları ve sıfır gün açıkları gibi dış saldırılarla başa çıkmak için yapılan yatırımların yanı sıra, kurum içi tehditlere karşı da önlem almak büyük önem taşımaktadır. Ne yazık ki, bilinçsiz veya kötü niyetli çalışanlar nedeniyle ortaya çıkan iç tehditlerle başa çıkmak, hala birçok şirket için zorlu bir mücadele olmaya devam etmektedir. Bu sorunu çözmek için ortaya atılan çözümlerden biri de kullanıcı ve varlık davranış analizidir. Bu yaklaşım, çalışanların günlük aktivitelerini izleyerek anormal davranışları tespit etmeyi amaçlar. Böylece, iç tehditlerin belirlenmesi ve önlemlerin alınması için zamanında müdahale edilebilir. Bu çalışmada, şirketlerin güvenlik bilgileri ve olay yönetimi sistemleriyle uyumlu bir kullanıcı ve varlık davranış analizi modeli önerilmiştir. Bunun için, öncelikle Wazuh uygulaması kullanılarak çalışanların Windows işletim sistemlerini kullanırken gerçekleştirdikleri aktiviteler toplanmıştır. Toplanan veriler, bir kural yapılmıştır. Ardından, veriler geçmişten günümüze doğru sıralanmış ve kayan pencere yöntemi kullanılarak yedi farklı veri seti oluşturulmuştur. Her bir veri seti, dokuz farklı sınıflandırma algoritması ile eğitilmiş ve modellerin başarı oranı, F1 skoru, kesinlik, duyarlılık, hassasiyet ve yanlış negatif oranı değerleri hesaplanmıştır. Yapılan analizler sonucunda, en başarılı sonuçların 25 pencere boyutunda Rastgele Orman Yöntemi ile elde edildiği gözlemlenmiştir. Bu yaklaşım, şirketlerin iç tehditlere karşı daha proaktif bir yaklaşım benimsemelerini sağlayarak, güvenlik açıklarının kapatılmasına yardımcı olabilir.

Özet (Çeviri)

With the rapid evolution of technology, cybersecurity has become an essential priority for businesses. In addition to investing in dealing with external attacks such as malware, denial-of-service attacks and zero-day exploits, it is of utmost importance to take precautions against internal threats. Unfortunately, dealing with insider threats caused by unconscious or malicious employees is still an uphill battle for many companies. One solution to this problem is user and asset behavior analysis. This approach aims to detect abnormal behavior by monitoring the daily activities of employees. Thus, internal threats can be identified and responded to in time to take action. In this study, we propose a user and entity behavior analysis model that is compatible with companies' security information and incident management systems. For this purpose, firstly, the Wazuh application was used to collect the activities of employees while using Windows operating systems. The collected data was subjected to a rule filtering process and a warning assessment of the events was performed. Then, the data was sorted from past to present and seven different data sets were created using the sliding window method. Each dataset was trained with nine different classification algorithms and the success rate, F1 score, precision, sensitivity, accuracy and false negative rate of the models were calculated. As a result of the analysis, it was observed that the most successful results were obtained with the Random Forest Method with a window size of 25. This approach can help companies adopt a more proactive approach against insider threats and help close security gaps.

Benzer Tezler

  1. Tez No

    203

    Diesel motorları yakıt püskürtme sistemlerinin dinamik simülasyonu

    Başlık çevirisi yok

    İRFAN KARAGÖZ

    Yüksek Lisans

    Türkçe

    Türkçe

    1986

    Makine MühendisliğiUludağ Üniversitesi

    Makine Mühendisliği Ana Bilim Dalı

    PROF. DR. OĞUZ BORAT

  2. Tez No

    257

    Kuyruk modelleri ve analizi üzerine bir uygulama

    Başlık çevirisi yok

    DİDEM ÖZPULAT

    Yüksek Lisans

    Türkçe

    Türkçe

    1985

    İstatistikEge Üniversitesi

    Bilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı

    DOÇ. DR. FİKRET İKİZ

  3. Tez No

    320

    Yenileme yatırımları

    Başlık çevirisi yok

    OSMAN NURİ FİLİZ

    Yüksek Lisans

    Türkçe

    Türkçe

    1986

    İşletmeGazi Üniversitesi

    Endüstri Mühendisliği Ana Bilim Dalı

    DOÇ. DR. OSMAN OKKA

  4. Tez No

    220

    Çeltik kabuklarının yalıtım malzemesi olarak kullanılması

    Başlık çevirisi yok

    B.CİHAN ÇELEBİ

    Yüksek Lisans

    Türkçe

    Türkçe

    1986

    Makine MühendisliğiUludağ Üniversitesi

    Makine Mühendisliği Ana Bilim Dalı

    DOÇ. DR. MEHMET KIRBIYIK

  5. Tez No

    221

    Hızlı katılaşma ile yüksek mukavemetli malzemelerin üretilmesi ve kurşun-asit akümalatörlerine uygulanması

    Başlık çevirisi yok

    ÜMİT AKÇAL

    Yüksek Lisans

    Türkçe

    Türkçe

    1986

    Makine MühendisliğiUludağ Üniversitesi

    Makine Mühendisliği Ana Bilim Dalı

    DOÇ. DR. HALİM DEMİRCİ

Geri Dön