Projekt 507 TP 2 LOS A "Zeek-Dissektoren und aktive Anfragen" und LOS B "Abgleich von Gerätedaten" zur besseren Nutzung von KI in ICS-Netzwerken

Das Projekt hat das Ziel bestehende Gerätedatenbanken zu aktualisieren. Hierzu wird auf das Projekt 507 Teilprojekt 1 „Künstliche Intelligenz zur Verbesserung der Cybersicherheit von industriellen Steuerungsnetzwerken“ als Datengrundlage zurückgegriffen. Wesentlich für das Projekt ist mit den unterschiedlichen vorliegenden Informationsquellen eine Bewertung vorzunehmen, um ein Gerät eindeutig zu charakterisieren (Arbeitspaket 2/ Los B: Abgleich von Gerätedaten). Zudem ist basierende auf benutzerdefinierten Vorgaben oder über einen Konfidenzwert bezüglich der Gerätecharakterisierung eine aktive Anfrage an die Geräte über das Netzwerk zu ermöglichen (Arbeitspaket 1/ Los A: Zeek-Dissektoren und aktive Anfragen). Um die Konfidenz zu erhöhen ist es notwendig, die Anzahl der in Malcolm auswertbaren Protokolle zu erhöhen. Bei ausreichender Konfidenz werden über Anfrageroutinen weitere Informationen eingeholt. Ein wesentlicher Bestandteil ist, dass alle Arbeitspakete dieselbe Schnittstelle aufweisen.