OSCAR: A software-based system to support information incident response

Abstract

The ability to detect and highlight incongruences in equivalent attribute values across heterogeneous data sources is crucial for effective incident triage in information incident response processes. In this dissertation, we investigate whether it is feasible to achieve this goal through the development of a software-based system designed to detect discrepancies among equivalent data attributes. The research identifies and addresses requirements necessary for successful deployment, including the capability for scheduled data extraction, efficient incongruence detection, and an intuitive user interface that facilitates user analysis. The system has been tested in the real operational environment by the end-users, demonstrating its effectiveness in identifying and highlighting inconsistencies between equivalent attribute values across multiple data sources. The outcomes indicate that the system meets its intended functions by aiding FCCN in ensuring that discrepancies in data are identified and corrected, enhancing the reliability and integrity of the same data used in the incident response process.

A capacidade de detetar e realçar incongruências em valores de atributos equivalentes através de fontes de dados heterogéneas é crucial para uma triagem de incidentes eficaz nos processos de resposta a incidentes de informação. Nesta dissertação investigamos se é viável alcançar este objetivo através do desenvolvimento de um sistema software criado para detetar de discrepâncias entre atributos de dados equivalentes. A pesquisa identifica e aborda requisitos necessários para uma implementação bem-sucedida, incluindo a capacidade de extração de dados programada, deteção eficiente de incongruências e uma interface de utilizador intuitiva que facilita a análise por parte do utilizador. O sistema foi testado no contexto operacional real pelos utilizadores finais, demonstrando a sua eficácia na identificação e realce de inconsistências entre valores de atributos equivalentes em várias fontes de dados. Os resultados indicam que o sistema cumpre as suas funções pretendidas ao auxiliar a FCCN na identificação e correção de discrepâncias nos dados, melhorando a fiabilidade e a integridade dos mesmos dados utilizados no processo de resposta a incidentes.