Menggabungkan Analisis Eksploratif dan Analisis Otomatis untuk Deteksi Anomali pada Aliran Data Real-Time

Platform prototipe untuk deteksi anomali BGP real-time yang mengintegrasikan indikator ancaman otomatis dengan visualisasi interaktif untuk mendukung analis keamanan.

Ahmed Shah; Ibrahim Abualhaol; Mahmoud Gad; Michael Weiss· 2026· DOI 10.48550/arXiv.2609.21222

Masalah inti

Analis keamanan menghadapi banjir informasi keamanan real-time, yang sering kali menyebabkan kelelahan alert dan ancaman yang terlewat. Penulis mengidentifikasi tantangan inti: sistem analisis keamanan yang ada kesulitan menyajikan berbagai sumber informasi pada tingkat abstraksi yang berbeda sambil tetap intuitif. Karya ini mengkaji sifat komplementer antara analisis eksploratif (visualisasi yang digerakkan manusia) dan analisis otomatis (deteksi yang digerakkan mesin) dalam konteks keamanan Border Gateway Protocol (BGP). BGP sangat penting bagi infrastruktur Internet tetapi sangat rentan terhadap pembajakan, penyebaran spam, dan serangan denial-of-service. Beberapa skenario serangan begitu rumit sehingga otomatisasi penuh tidak dapat dilakukan. Kontribusi makalah ini ada dua: (i) platform prototipe untuk menghitung indikator dan alert ancaman secara real-time serta memvisualisasikan konteks alert, dan (ii) pembahasan tentang bagaimana analisis eksploratif dan otomatis saling berinteraksi. Target audiensnya meliputi mahasiswa, peneliti keamanan, dan pengembang sistem pemantauan keamanan real-time.

Makalah ini melaporkan pengembangan platform prototipe yang berfungsi yang menghitung indikator dan alert ancaman secara real-time serta memvisualisasikan konteks alert. Meskipun abstrak tidak memberikan metrik kinerja kuantitatif, prototipe ini menunjukkan kelayakan menggabungkan analisis otomatis dan eksploratif untuk deteksi anomali BGP. Sistem ini mampu memantau aliran BGP langsung dan menghasilkan alert untuk potensi ancaman keamanan. Penulis menyoroti bahwa prototipe ini memungkinkan analis menjelajahi alert secara interaktif, yang berpotensi mengurangi risiko terlewatnya peristiwa penting dan keterkaitan di antara peristiwa tersebut. Hasilnya terutama bersifat kualitatif, berfokus pada desain dan interaksi kedua mode analisis tersebut alih-alih pada akurasi atau kecepatan deteksi.

Analis keamanan menghadapi banjir informasi keamanan real-time, yang sering kali menyebabkan kelelahan alert dan ancaman yang terlewat. Penulis mengidentifikasi tantangan inti: sistem analisis keamanan yang ada kesulitan menyajikan berbagai sumber informasi pada tingkat abstraksi yang berbeda sambil tetap intuitif. Karya ini mengkaji sifat komplementer antara analisis eksploratif (visualisasi yang digerakkan manusia) dan analisis otomatis (deteksi yang digerakkan mesin) dalam konteks keamanan Border Gateway Protocol (BGP). BGP sangat penting bagi infrastruktur Internet tetapi sangat rentan terhadap pembajakan, penyebaran spam, dan serangan denial-of-service. Beberapa skenario serangan begitu rumit sehingga otomatisasi penuh tidak dapat dilakukan. Kontribusi makalah ini ada dua: (i) platform prototipe untuk menghitung indikator dan alert ancaman secara real-time serta memvisualisasikan konteks alert, dan (ii) pembahasan tentang bagaimana analisis eksploratif dan otomatis saling berinteraksi. Target audiensnya meliputi mahasiswa, peneliti keamanan, dan pengembang sistem pemantauan keamanan real-time.

Penulis mengembangkan sistem prototipe yang menyerap lalu lintas BGP real-time dan menghitung indikator serta alert ancaman. Arsitekturnya menggabungkan modul analisis otomatis dengan antarmuka visualisasi interaktif. Analisis otomatis menerapkan algoritma untuk mendeteksi anomali, seperti perubahan rute yang tidak terduga atau pembajakan prefix, sementara analisis eksploratif memungkinkan analis menyelidiki alert dalam konteksnya. Sistem ini dirancang untuk menangani data streaming dan menyajikan berbagai tingkat abstraksi. Makalah ini menjelaskan komponen prototipe dan interaksinya, meskipun algoritma spesifik dan detail implementasi tidak sepenuhnya disebutkan dalam abstrak. Metodologi ini menekankan integrasi eksplorasi human-in-the-loop dengan deteksi yang digerakkan mesin untuk mengatasi skenario serangan kompleks yang tidak dapat diotomatisasi sepenuhnya.

Penulis membahas sifat komplementer antara analisis eksploratif dan otomatis. Analisis otomatis dapat memproses data dalam volume besar dan menandai potensi anomali, tetapi mungkin melewatkan serangan rumit yang memerlukan penilaian manusia. Analisis eksploratif memungkinkan analis menyelidiki alert, membentuk hipotesis, dan menemukan pola halus, tetapi memakan waktu dan mungkin tidak skalabel. Makalah ini berargumen bahwa mengintegrasikan kedua pendekatan tersebut menciptakan sistem pemantauan keamanan yang lebih tangguh. Prototipe ini menggambarkan bagaimana visualisasi dapat memberikan konteks untuk alert otomatis, sehingga analis dapat membuat keputusan yang tepat. Pembahasan ini juga membahas tantangan menyajikan berbagai tingkat abstraksi tanpa membebani pengguna. Penulis menyimpulkan bahwa interaksi antara analisis otomatis dan eksploratif esensial untuk mempertahankan diri dari serangan BGP yang kompleks, dan mereka menyarankan bahwa temuan mereka relevan untuk domain pemantauan keamanan real-time lainnya.

Praktisi dan peneliti ilmu komputer

Membuka konten member…