LISA

Vad är LISA?

LISA är ett system för insamling och analys av webbloggar. Deltagarna i LISA skickar regelbundet loggar till Sitic och får en detaljerad rapport över potentiella attacker en gång i veckan. Ett regelverk över kända attackmönster används för att identifierar och kategorisera potentiella attacker i webbserverloggarna. Bland annat kan följande typer av attacker upptäckas: SQL-injektion, XSS (Cross Site Scripting), kommandoinjektion.

Ett av målen med LISA är att synliggöra faktiska attacker, och därmed höja kunskapen om vilka hot som riktas mot webbapplikationer. Det är är lättare att höja säkerhetsmedvetandet genom att visa faktiska angrepp, än att prata om potentiella hot i generella termer. En loggrad säger ibland mer än 1000 PowerPoint-bilder.

Nyheter

Attacker över tiden

Totalrapport

Totalrapporten innehåller aggregerad data från alla LISA-deltagare. Rapporten är avidentifierad, exempelvis är alla ip-nummer maskade och loggraderna är ersatta av exempel som innehåller en attack-URL. Tyvärr minskar värdet av rapporten då loggrader inte är inkluderade, men på grund av sekretessskäl kan vi inte publicera utdrag ur deltagarnas loggar.

Antalet deltagare i LISA är för närvarande rätt få då vi håller på att bygga upp tjänsten. Aggregerad data ska därför tas med en nypa salt, eftersom en enstaka deltagare kan snedvrida totalresultatet.

Totalrapport över föregående vecka: Totalrapport

Innehållet i rapporten finns beskrivet här: Om rapport

Intresserad av LISA?

LISA är främst avsedd för våra avsiktsförklarade intressenter, det vill säga myndigheter som vi har ett närmare samarbete med. Vi är dock inte främmande att ta in andra organisationer. Skicka ett e-post till oss (sitic snabel-a sitic punkt se) om din organisation vill vara med i LISA, eller om du har någon fråga om systemet.