เครื่องมือตรวจจับการบุกรุกและการแจ้งเตือนภัยคุกคามโดยใช้ปัญญาประดิษฐ์

Intrusion detection and threat alerts using artificial intelligence

Name: ณพวุฒิ มิ่งเชื้อ

LCSH: Cyber intelligence (Computer security)

ThaSH: ปัญญาประดิษฐ์

ThaSH: การเตือนภัย

ThaSH: ภัยคุกคาม -- การป้องกัน

ThaSH: การบุกรุก -- การป้องกัน

ThaSH: การป้องกันข้อมูล

ThaSH: ความมั่นคงในระบบคอมพิวเตอร์

ThaSH: เครือข่ายคอมพิวเตอร์ -- มาตรการความมั่นคง

ThaSH: การประมวลผลข้อมูลอิเล็กทรอนิกส์

Abstract: การวิจัยค้นคว้าอิสระนี้ได้ทำการศึกษาการตรวจจับภัยคุกคามทางไซเบอร์ เพื่อนำเครื่องมือไปประยุกต์ใช้กับองค์กร โดยการตรวจจับอ้างอิงจาก MITRE ATT&CK เป็นองค์กรที่รวบรวมข้อมูลการโจมตี ซึ่งจะเลือกใช้เครื่องมือ Wazuh ทำการทดสอบการตรวจจับทั้งหมด 4 แบบ คือ การรวบรวมข้อมูลโดยใช้เครื่องมือในระบบปฏิบัติการการีค้นหาข้อมูลภายในเครื่อง การสุ่มรหัสผ่านเพื่อเข้าบัญชี การเพิ่ม ลบ ย้ายบัญชีภายในเครื่อง และการใช้คำสั่งแอดมินบนระบบปฏิบัติการลีนุกซ์ หลังจากการทดสอบพบว่าเครื่อง Wazuh สามารถตรวจจับการทดสอบได้ทั้ง 4 แบบ โดยคิดเป็น ร้อยละ 1 อีกทั้งเครื่องมือยังสามารถบอกรายละเอียดที่ได้ ว่าแต่ละเหตุการณ์เป็นหัวข้อการทดสอบเหตุการณอะไร อีกทั้งเครื่องมือยังสามารถสร้างการแจ้งเตือนไปที่เครื่องมืออื่นๆได้จึงเพิ่มความสะดวกในการเฝ้าระวังภัยคุกคาม จากผลการทดสอบทำให้เห็นว่าเครื่องมือสามารถทำงานได้ตรงตามวัตถุประสงค์สามารถนำไปปรับใช้กับองค์กรได้

Abstract: This independent research studies an intrusion detection occurred within the organization, which is based on MITRE ATT&CK. Herein, this work is applying a Wazuh, an intrusion detection tool based natural language processing approach, to detect available intrusions. Five tests are also evaluated: collecting data by using the local search engine, accessing the system by random password, adding-deleting-transferring existing account, detecting the cyberattack, and commanding the system by administration in Linux operation system environment. The results showed that the proposed work can detect all intrusions successfully with the accuracy of 100. It concludes that this independent research can solve the realistic cyber detection problems in the organization.

มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ. สำนักหอสมุดกลาง

Address: กรุงเทพมหานคร

Email: library@kmutnb.ac.th

Name: สุนันฑา สดสี

Role: ที่ปรึกษาการค้นคว้าอิสระ

Email : sunantha.s@it.kmutnb.ac.th

Created: 2564

Modified: 2566-03-28

Issued: 2566-03-28

วิทยานิพนธ์/Thesis

application/pdf

tha

DegreeName: วิทยาศาสตร์มหาบัณฑิต

Level: ปริญญาโท

Descipline: การบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศ

Grantor: มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

©copyrights มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	B17589022.pdf	2.62 MB	29	2025-12-29 23:23:36

ใช้เวลา

0.028515 วินาที