Recherche d'indicateurs de compromission dans des journaux DNS chiffrés

Abdel-Rahman, Adam Oumar ; Levillain, Olivier ; et al.

In: Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) ; https://hal.science/hal-03997075 ; Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI), May 2022, Chambon-sur-Lac, France. RESSI 2022:, 2022

Online Konferenz

Wie komme ich dran?

Zugriff:

Volltext

International audience ; Dans un contexte où le chiffrement se généralise, tant pour protéger les communications que les données stockées, certaines techniques de détection d'intrusions ou d'investigation numérique deviennent inopérantes. Plutôt que de remettre en cause l'utilisation omniprésente du chiffrement, le projet de recherche PRESTO a pour objectif d'explorer des mécanismes cryptographiques avancés pour permettre de concilier chiffrement et analyse de sécurité via un déchiffrement partiel et maîtrisé des données. Un des cas d'usage étudiés est l'investigation numérique (forensics), avec en particulier l'application au chiffrement des journaux DNS.

Titel:	Recherche d'indicateurs de compromission dans des journaux DNS chiffrés
Autor/in / Beteiligte Person:	Abdel-Rahman, Adam Oumar ; Levillain, Olivier ; Totel, Eric ; Institut Polytechnique de Paris (IP Paris) ; Département Réseaux et Services de Télécommunications (TSP - RST) ; Institut Mines-Télécom Paris (IMT)-Télécom SudParis (TSP) ; Sécurité et Confiance Numérique (SCN-SAMOVAR) ; Services répartis, Architectures, MOdélisation, Validation, Administration des Réseaux (SAMOVAR) ; Institut Mines-Télécom Paris (IMT)-Télécom SudParis (TSP)-Institut Mines-Télécom Paris (IMT)-Télécom SudParis (TSP) ; ANR-19-CE39-0011,PRESTO,Traitement des flux chiffré s pour la gestion du trafic(2019)
Link:	https://hal.science/hal-03997075 https://hal.science/hal-03997075/document Volltext
Zeitschrift:	Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) ; https://hal.science/hal-03997075 ; Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI), May 2022, Chambon-sur-Lac, France. RESSI 2022:, 2022
Veröffentlichung:	HAL CCSD, 2022
Medientyp:	Konferenz
Schlagwort:	Chambon-sur-Lac France [INFO.INFO-CR]Computer Science [cs]/Cryptography and Security [cs.CR] Subject Geographic: Chambon-sur-Lac France
Sonstiges:	Nachgewiesen in: BASE Sprachen: French Document Type: conference object ; still image Language: French Relation: hal-03997075; https://hal.science/hal-03997075; https://hal.science/hal-03997075/document; https://hal.science/hal-03997075/file/slides.pdf Rights: info:eu-repo/semantics/OpenAccess

Klicken Sie ein Format an und speichern Sie dann die Daten oder geben Sie eine Empfänger-Adresse ein und lassen Sie sich per Email zusenden.

BibTeX Citavi, JabRef, u.a.
(Literaturverwaltung)

PDF kein Volltext!
(Merkzettel, Notizen)

RIS Endnote, Citavi u.a.
(Literaturverwaltung)

MODS
(XML zur Weiterverarbeitung)

oder

Wählen Sie das für Sie passende Zitationsformat und kopieren Sie es dann in die Zwischenablage, lassen es sich per Mail zusenden oder speichern es als PDF-Datei.

Gewünschter Zitations-Stil:

oder

Bitte prüfen Sie, ob die Zitation formal korrekt ist, bevor Sie sie in einer Arbeit verwenden. Benutzen Sie gegebenenfalls den "Exportieren"-Dialog, wenn Sie ein Literaturverwaltungsprogramm verwenden und die Zitat-Angaben selbst formatieren wollen.