Analyse des donnees de securite de systemes d'information
Bilgi güvenliği sistemi verilerinin analizi
Yazar: BANU ERDEM
Danışman: DR. DARİO COLAZZO
Université Paris Dauphine  / Yurtdışı Enstitü
Derece: Yüksek Lisans, 2014
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control

Özet:
Günümüzde, kurumlar için Bilgi Teknolojileri (BT) sistemlerinin güvenliği kritik öneme
sahiptir. Bilindiği üzere, bilgi sistemleri dünyasında veri hacmi katlanarak artmaktadır.
Sadece internette değil, özel şirketler ve kamu kurumlarında da veri kaynaklarının
çeşitliliği ve bunların hacmi önemli boyutlara ulaşmakta, bu durum organizasyonlarda
bilgi güvenliğinin sağlanması adına risk analizinin ve doğru raporlama sistemlerinin
gerekliliğini ortaya koymaktadır.
Karar vermeye çok yönlü destek perspektifi ile verilerin analizine ve sorgulanmasına
olanak veren BT çözümleri, kurumlarda yaygın olarak kullanılmaktadır. Bu çözümler
taktik, stratejik karar vermeyi ve risk analizini kolaylaştırırlar. Bu çalışmada BT
güvenliğinin hayati öneme sahip olduğu bir bankada sistem verileri analiz edilmiştir.
Hipotez olarak, bu verilerden hareketle doğru bir risk analizi yapmak adına anlamlı bir
raporlama sistemi oluşturulması ile BT güvenliğinin sağlanması arasında pozitif yönde ve
anlamlı bir ilişki olduğu savunulmuştur.
Bu kapsamda, ilk olarak kaynak dosyalar incelenmiş ve BT güvenlik departmanının
raporlama ihtiyaçları belirlenmiştir. İkinci adım, farklı analiz eksenleri sayesinde
raporlama yapılmasını sağlayacak bir veri modelini tasarlamak ve bu modelin bir
prototipini geliştirmek olmuştur. Bunun için çok kriterli bir karar matrisi yardımıyla açık
kaynaklı bir yazılım kullanılması önerilmiştir.

Abstract:
De nos jours, les solutions informatiques permettant l'analyse et le requêtage des données
dans une optique d'aide à la décision sont de plus en plus présentes dans les entreprises.
Elles facilitent la prise de décisions tactiques, stratégiques et l'analyse des risques.
Aujourd'hui dans le monde des Systèmes d'Information (SI) le volume des données
augmente de manière exponentielle. Non seulement sur Internet mais aussi dans les
entreprises et les institutions, il y a une hétérogénéité des sources de données et leur
volume est important. Surtout pour les grandes entreprises, il est important de prendre des
bonnes décisions à partir des données.
Dans le cadre de cette étude, l'objectif était, dans un premier temps, d'analyser la nature
des fichiers sources et de préciser les besoins du Département Sécurité (DS) de systèmes
d'information. Pour cela, nous avons étudié tous les fichiers sources liés à l'activité de «
gestion des vulnérabilités et correctifs » du DS de manière suffisamment complète, et ce
d'un point de vue informatique décisionnelle, pour faciliter la conception. Nous avons
détaillé les sources de données, examiné les types de données et la hiérarchie entre les
attributs. Nous avons notamment décrit les jointures possibles, défini les calculs et
transformations sur les données.
La deuxième étape a consisté à concevoir et construire une maquette de l'entrepôt de
données qui nous a permis de faire des restitutions grâce à différents d'axes d'analyse.
Pour cela nous avons proposé un modèle multidimensionnel en utilisant un logiciel libre.