UOT 33:005
DOI:10.30546/3006-0346.2024.2.80.1356

ENHANCING CYBER SECURITY: THE POWER OF INTERACTIVE VISUALIZATION IN THREAT DETECTION

Ahmadzade Allahshukur Nariman
Azerbaijan State Oil and Industry University,
PhD student

Summary
The power of interactive visualization in threat detection is the ability to use graphical representations of data, such as charts, graphs, maps, or diagrams, that allow users to interact with the data and explore it from different perspectives. Interactive visualization can help cybersecurity analysts and professionals to monitor the network activity and status, identify anomalies and patterns, and understand the context and impact of cyber incidents. Interactive visualization can also help users to learn more about cybersecurity concepts and practices, as well as to raise their awareness and interest in this field. Some of the interactive visualization techniques that are used for threat detection are pixel-based visualization, graph representation, and coordinated multi-views. Pixel-based visualization uses pixels as the basic unit of information, and assigns different colors or shapes to represent different attributes or values of the data. Graph representation uses nodes and edges to represent entities and relationships in the data, such as hosts, connections, protocols, or attacks. Coordinated multi-views uses multiple types of visualizations that are linked and synchronized with each other, such as maps, timelines, dashboards, or tables.

Key words: Cyber security, interactive visualization, threat, cyber attack.

ПОВЫШЕНИЕ КИБЕРБЕЗОПАСНОСТИ: ВОЗМОЖНОСТИ ИНТЕРАКТИВНОЙ ВИЗУАЛИЗАЦИИ В ОБНАРУЖЕНИИ УГРОЗ

Ахмадзаде Аллахшукюр Нариман,
Аспирант Азербайджанский Государственный Университет Нефти и Промышленности

Резюме
Сила интерактивной визуализации при обнаружении угроз заключается в возможности использовать графические представления данных, такие как диаграммы, графики, карты или диаграммы, которые позволяют пользователям взаимодействовать с данными и исследовать их с разных точек зрения. Интерактивная визуализация может помочь аналитикам и специалистам по кибербезопасности отслеживать активность и состояние сети, выявлять аномалии и закономерности, а также понимать контекст и влияние киберинцидентов. Интерактивная визуализация также может помочь пользователям узнать больше о концепциях и методах кибербезопасности, а также повысить их осведомленность и интерес к этой области. Некоторые из методов интерактивной визуализации, которые используются для обнаружения угроз, — это пиксельная визуализация, графическое представление и скоординированные множественные представления. Пиксельная визуализация использует пиксели в качестве основной единицы информации и назначает разные цвета или формы для представления различных атрибутов или значений данных. Представление в виде графа использует узлы и ребра для представления сущностей и связей в данных, таких как узлы, соединения, протоколы или атаки. Скоординированные мультипредставления используют несколько типов визуализаций, которые связаны и синхронизированы друг с другом, например карты, временные шкалы, информационные панели или таблицы.

Ключевые слова: Кибербезопасность, интерактивная визуализация, угроза, кибератака.