Högskolan i Skövde

his.sePublikationer
Ändra sökning
RefereraExporteraLänk till posten
Permanent länk

Direktlänk
Referera
Referensformat
  • apa
  • apa-cv
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • Annat format
Fler format
Språk
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Annat språk
Fler språk
Utmatningsformat
  • html
  • text
  • asciidoc
  • rtf
Automatic CVSS classification: Automatic classification of CVSS score
Högskolan i Skövde, Institutionen för informationsteknologi.
2019 (Engelska)Självständigt arbete på grundnivå (kandidatexamen), 20 poäng / 30 hpStudentuppsats (Examensarbete)Alternativ titel
Automatisk CVSS klassifikation : Automatisk klassificering av CVSS betyg (Svenska)
Abstract [en]

With a growing amount of information security incidents around the world, organizationsneed to manage information security more efficiently. A way to enable organizations to improve their information security management is to utilize decision support systems in information security. Previous studies has presented promising capabilities in machine learning models for analysis of security vulnerabilities with the industry standard Common Vulnerability Scoring System 2.0. These studies hashowever used the older version of the scoring system, and not in all cases fully automated the entire analysis process. This research conducts an experiment which indicates that the newer scoring system, Common Vulnerability Scoring System 3.0 is possible to automate with machine learning models. The machine learning models in this study perform similarly and in some cases slightly better than the previous studies. This study presents the possibility of a completely automated scoring system, the study presents a high positive correlation of 0.7 with classifications from the recognized information security database NVD which publishes information security analyses for vulnerabilities in systems.

Ort, förlag, år, upplaga, sidor
2019. , s. 42
Nyckelord [en]
Information Security, Machine Learning, CVSS
Nationell ämneskategori
Systemvetenskap, informationssystem och informatik
Identifikatorer
URN: urn:nbn:se:his:diva-16981OAI: oai:DiVA.org:his-16981DiVA, id: diva2:1321351
Ämne / kurs
Informationsteknologi
Utbildningsprogram
Systemvetenskap - inriktning Business Intelligence
Handledare
Examinatorer
Tillgänglig från: 2019-06-11 Skapad: 2019-06-07 Senast uppdaterad: 2019-06-11Bibliografiskt granskad

Open Access i DiVA

Fulltext saknas i DiVA

Sök vidare i DiVA

Av författaren/redaktören
Flodihn, Marcus
Av organisationen
Institutionen för informationsteknologi
Systemvetenskap, informationssystem och informatik

Sök vidare utanför DiVA

GoogleGoogle Scholar

urn-nbn

Altmetricpoäng

urn-nbn
Totalt: 731 träffar
RefereraExporteraLänk till posten
Permanent länk

Direktlänk
Referera
Referensformat
  • apa
  • apa-cv
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • Annat format
Fler format
Språk
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Annat språk
Fler språk
Utmatningsformat
  • html
  • text
  • asciidoc
  • rtf