Сочинение на тему Анализ и визуализация данных Summer

Если наше рабочее определение «анализа» будет принято, то ключевыми будут действия по организации и структурированию доказательств низкого уровня в проверяемую гипотезу. Из трех типов анализа (временного, реляционного и функционального) единственная, в которой такая организация получает поддержку инструментов, – это временный анализ: такие инструменты, как Zeitline, fls, CyberForensic TimeLab и Webscavator.

Представляется разумным предположить, что создатели инструментов одобрили временный анализ из-за простоты его основного формализма – то есть сортировки по метке времени. С точки зрения обеспечения структурирования и организации, Zeitline один признает подход «уровней абстракции», позволяя группировать события в события более высокого уровня. Fls и связанные с ними инструменты, хотя и необходимы для получения и преобразования низкоуровневых данных, предоставляют мало возможностей для «анализа».

Представление результатов Zeitline и fls, однако, является табличным и, таким образом, все еще требует значительных усилий со стороны переводчика.

Webscavator и CyberForensic TimeLab делают упор на графическом отображении низкоуровневых данных и, таким образом, представляют собой шаг к более легкому пониманию низкоуровневых данных, но не имеют концепции «группировки» Zeitline.

Таким образом, ни один инструмент не предоставляет средств для низкоуровневых манипуляций, структурирования в высокоуровневые и использования методов визуализации данных для повышения понятности.

Реляционный анализ

Существует множество инструментов, разработанных для анализа социальных сетей (возможно, потому, что компьютерным специалистам нравится играть с теорией графов и алгоритмами компоновки), но немногие из них предназначены для работы именно в контексте цифровой криминалистики. Система VAIE от Meng демонстрирует, что хорошо известные методы визуализации графов визуализации данных могут быть применены к социальным сетям, полученным из криминалистических данных. Однако неясно, как это можно интегрировать в общее расследование.

Реляционный анализ можно использовать в более широком смысле для выявления значимых корреляций между элементами данных низкого уровня. В настоящее время такие инструменты SOM плохо интегрированы с цифровым криминалистическим процессом.

Функциональный анализ

В нашем опросе не было найдено программного обеспечения для визуализации, которое явно поддерживает функциональный анализ. Использование программного обеспечения для отладки при анализе вредоносных программ, безусловно, помогает понять такие проблемы, но не входит в обычное определение визуализации данных. Можно было бы утверждать, что использование древовидных карт (как показано в «Инструменте цифровой криминалистической визуализации») представляет собой функциональный анализ, поскольку помогает понять, как используется система.

Предлагаемое решение

Из-за множества атрибутов данных, содержащихся на устройстве, сложно сопоставить их с 2D-визуализацией. Однако, используя технику трехмерной визуализации, есть «пространство». Именно этот подход мы стремимся использовать в наших исследованиях, чтобы предоставить конечному пользователю как можно больше информации в логическом визуальном формате, чтобы можно было распознать шаблоны, которые могут выделить области интереса, которые могут заслуживать дальнейшего изучения. Принимая этот подход, Осборн и Тернбулл [31] отмечают, что, поскольку в трехмерной диаграмме имеется дополнительное измерение, не только увеличивается сложность, но и существует вероятность непреднамеренного затенения данных; проблема, которую мы попытаемся решить.

Пока ни один инструмент или метод не предоставляет аналитику средства для изменения фокуса их внимания от низкоуровневой детализации к общему случаю обзора, а также не предоставляет средств для организации доказательств в реконструкцию деятельности путем связывания связанных / взаимосвязанных элементы данных уровня.

Вывод:

Видно, что текущее использование инструментов визуализации в компьютерной безопасности показало многообещающие результаты, и конечные пользователи становятся все более продуктивными при использовании инструмента, который предоставляет им визуальное представление данных по сравнению с текстовым представлением. Поскольку большинство существующих инструментов и исследований в основном нацелены на безопасность сети, недостаточно внимания уделяется использованию визуализации в цифровой криминалистике.

Мы намерены разработать инструмент под названием Insight, который предоставит конечному пользователю исследовательскую трехмерную визуализацию, которая представляет содержимое компьютера. При этом мы намереваемся выяснить, значительно ли использование программного обеспечения для трехмерной визуализации в криминалистическом исследовании значительно повышает производительность по сравнению с обычно используемыми текстовыми инструментами. Это будет включать всестороннее изучение юзабилити, чтобы пользователи могли легко и быстро освоить программное обеспечение. Мы также оценим вероятность того, что программное обеспечение будет подвержено какой-либо форме окклюзии данных, и в этом случае мы попытаемся снизить этот риск.

В идеале инструмент сможет использовать выходные форматы из распространенных существующих текстовых инструментов. При этом пользователю не нужно переключаться с инструментов, которые он использовал для сбора данных, и тогда он может свободно анализировать их в среде визуализации. Принуждение пользователей к использованию новой системы сбора данных может быть проблематичным для них и потенциально может помешать освоению инструмента и повышению производительности.