Förderprojekte

Förderbeginn 01.07.2014

Sunbeam - Unterstützung von Big Data Auswertung durch NoSQL Technologies

Prof. Dr. Günther Pernul
Universität Regensburg
Lehrstuhl für Wirtschaftsinformatik I - Informationssysteme

Visual Analytics (VA) ist ein interdisziplinär wachsendes Forschungsgebiet, das die automatische Datenanalyse und die visuell-kognitiven Fähigkeiten des Menschen kombiniert, um Erkenntnisse aus großen Datenmengen zu gewinnen und Schlüsse zu ziehen. Sie versucht dadurch, die Stärken von Mensch und Computer zu verbinden.

In diesem Projekt wird Visual Analytics zur Auswertung von Big (Security) Log Data eingesetzt. Hierbei werden stark integrierte Ende-zu-Ende Analyseprozesse benötigt. Die Integration von traditionellen Datenbankmodellen und Visualisierungs-Datenmodellen bietet einen vielversprechenden Ansatz, durch welchen einerseits Datenbankinhalte direkt dargestellt, andererseits Visualisierungsmodelle ohne aufwendige Umwandlungsvorgänge effizient gespeichert werden können. Aus diesem Grunde soll im Rahmen dieses Projekts ein integriertes Modell entwickelt werden, welches diesen Anforderungen entspricht.

Abschlussbericht
Ziel des Projekts „SUNBEAm - Unterstützung von Big Data Auswertung durch NoSQL Technologies“ war es gemeinsam mit dem Kalifornischen NoSQL-Datenbank Hersteller Couchbase Inc. Log-Daten aufzubereiten und in geeigneten interaktiven Visualisierungen darzustellen. Der Prototyp des entstandenen Visualisierungs-Cockpits sollte Benutzer in der Analyse von Sicherheitsrelevanten Log-Daten unterstützen, um Angriffe rechtzeitig zu erkennen, vorzubeugen oder ggf. Beweise nachträglich in einer forensischen Analyse sicherzustellen. Die Förderung durch BaCaTec umfasste zwei Besuche von insgesamt drei involvierten Doktoranden bei Couchbase in Mountain View, CA.

Der erste Besuch erfolgte in der Woche des 29. September 2014 in einem 5-tägigen Aufenthalt in der Zentrale von Couchbase im Kalifornischen Mountain View. Ziel des Besuchs war es, in mehreren Meetings mit verschiedenen Fachexperten systematisch alle Anforderungen zu erheben und Zielvorstellungen mit den jeweiligen Stakeholdern abzustimmen. Identifizierte Meilensteine umfassten u.a. die Entwicklung einer Referenzarchitektur und die formelle Modellierung und Ausführung von Angriffen als notwendige Grundlagen für die Entwicklung des Visualisierungscockpits.

Während der etwa einjährigen Projektarbeit zwischen dem erstem und dem zweiten Besuch im Folgejahr entstanden am Lehrstuhl von Prof. Dr. Pernul eine Masterarbeit sowie zwei Seminararbeiten zu diesem Thema. Für den Informationsaustausch und ein Abgleichen des Status Quo des Projektes wurden regelmäßig Skype-Meetings mit einem Team aus CA abgehalten. Zusätzlich fand ein physisches Meeting im März 2015 auf einer Couchbase Developer Konferenz in London statt.

Im Rahmen des zweiten Besuchs in der Woche des 24. August 2015 wurden die Ergebnisse des Projekts in mehreren Meetings mit den beteiligten Mitarbeiten von Couchbase vorgestellt. Die Erreichung der vorgegebenen Ziele erfolgte nach Plan. Offene Fragen konnten im Laufe der 5-tägigen gemeinsamen Arbeit vor Ort in Mountain View beantwortet werden.

In dieser ersten Zusammenarbeit wurden die Grundlagen für eine intensivere Kollaboration im Rahmen eines größeren Folgeprojekts geschaffen. Eine Fortsetzung ist angedacht.