Estágio realizado na ALERT Life Sciences Computing, S.A. / Tese de mestrado integrado. Engenharia Informática e Computação. Faculdade de Engenharia. Universidade do Porto. 2009

Estágio realizado na ALERT e orientado pelo Eng.º Tiago Silva / Tese de mestrado integrado. Engenharia Informática e Computação. Faculdade de Engenharia. Universidade do Porto. 2009

IDS (Intrusion Detection System) detect intrusions and generate alerts to administrator. With Internet more and more popular, IDS products a lot of alerts make administrators spend much time to analyze to understand the network situation. Many online services record services details on the log, as the same administrators spend much time to analyze logs. IDS suffer from several limitations : amount of alerts, most of the alerts are false positive, certain attacks may not be detected by IDS. To solve limitations of IDS, four alert correlation techniques : alert attributions similarity, predefined attack scenarios, multi-stage approaches, verification to filter positive alerts. Network attack consist of multiple steps, each step may leave evidences on log or detected by IDS. Service logs record normal and abnormal detail behaviors, IDS alerts record single attack step. Alerts and logs first merge into meta-alert and meta-log. Second, we use two features to filter meta-log. Then, correlate meta-alert and filtered meta-log to produce report to administrators.

Studiens syfte var att beskriva hur sjuksköterskor och distriktssköterskor reflekterade över att arbeta med Senior Alert i hemsjukvården. Studien genomfördes med en beskrivande design med kvalitativ ansats. Datainsamlingen genomfördes med hjälp av semistrukturerade intervjuer där åtta stycken sjuksköterskor/distriktssköterskor intervjuades i kommunal hemsjukvård. Materialet analyserades med kvalitativ innehållsanalys. Studiens resultat visade bristande förutsättningar utifrån olika hinder i sjuksköterskans/ distriktssköterskans arbete med Senior Alert i hemsjukvården. Faktorer som att ha för många patienter inskrivna i hemsjukvården i förhållande till personalresurser. På grund av för många patienter så upplevdes tiden inte räcka till, som gjorde att prioriteringar i deras arbete medförde att de inte upplevde hinna med Senior Alert i den utsträckningen de ville för att de skulle känna att de hade gjort ett bra arbete. Samtidigt beskrevs Senior Alert vara ett användbart verktyg där deltagarna såg att risker hos patienten upptäcktes och att åtgärder kunde sättas in, men det föresattes att tillräckligt med tid, personalresurser och teamarbete fungerade. Som arbetsförhållandet ser ut nu inom hemsjukvården upplevde deltagarna att arbetet med Senior Alert var svårt att utföra som det var tänkt enligt riktlinjer. Senior Alert är ett stöd i processen för förebyggande omvårdnadsåtgärder för den äldre där risker upptäcks. Men då måste rätt förutsättningar ges så att personalen kan utföra det nationella kvalitetsregistret Senior Alert som de är ålagda att göra enligt direktiv.

With the increasing use of Intrusion Detection Systems (IDS) as a core component of network security, a vast array of competing products have appeared to fulfil the role of reliably detecting potential breaches of security in a network. The domain of detecting intrusions is large. This leads to products which are better at detecting some intrusions than others, and so to the use of multiple different types of IDS within a network. This typical usage, combined with the common practice of using IDS at multiple points in the network, requires sophisticated management of heterogenous alerts from multiple sources. This management should enable correlation of alerts with the goal of better detecting attacks, and reducing the monitoring workload on administrators. This thesis presents an architecture utilising commodity components and the Intrusion Detection Message Exchange Format (IDMEF) to enable this type of alert management. A signature scheme for the specification of patterns of alerts that indicate multi-step attacks is given, and a methodology for analysing alerts using the architecture that was developed. The final outcomes are a signature system and collection of tools integrated in a GUI management interface to aid in the detection of attacks, and the results of utilising these tools on a series of experiments in attack detection.

Bakgrund: Sveriges befolkning blir allt äldre och med den stigande åldern ökar risken för åldersrelaterade åkommor exempelvis undernäring. Senior alert är ett nationellt kvalitetsregister som ämnar att identifiera trycksår, fall, undernäring, blåsdysfunktion och ohälsa i munnen hos patienter över 65 år, finna orsaker, föreslå relevanta åtgärder samt utvärdera dessa åtgärder. För att identifiera eventuella risker används riskbedömningsinstrument och det är sjuksköterskans ansvar att registreringarna genomförs samt att relevanta åtgärder sätts in. Syfte: Att studera sjuksköterskors erfarenheter av att arbeta med riskbedömningen tillhörande kvalitetsregistret Senior Alert. Metod: Sex sjuksköterskor med erfarenhet av att arbeta med Senior Alert verksamma inom en geriatrisk akutvårdsavdelning intervjuades. En kvalitativ innehållsanalys användes för att bearbeta data som insamlats. Resultat: Intervjuerna resulterade i 2 huvudrubriker och 5 underrubriker. Utifrån intervjuerna framkom att sjuksköterskorna ansåg att Senior Alert kunde bidra till en bättre vård för äldre patienter. Slutsats: Senior Alert ses som ett bra arbetsverktyg i den preventiva omvårdnaden för äldre personer. Riskbedömningen upplevdes i denna studie vara det bästa med Senior Alert och var ett bra hjälpmedel i den förebyggande vården. Dock finns behov i att öka kunskap i hur registret bör användas för att utnyttja Senior Alert på bästa sätt. Detta gäller såväl på arbetsplatser och inom utbildningar i landet.

Objective: The Florida Adult Trauma Triage Criteria (FATTC) define specific parameters concerning injury mechanism and physiologic data that prompt paramedics to initiate a trauma alert and necessitate transport to a trauma center. In the state of Florida, paramedics are also given discretion to bring patients to the trauma center who do not meet those criteria. Our aim was to compare the injury characteristics and outcomes of adult patients who were evaluated in our trauma center after activation due to FATTC criteria vs. paramedic discretion (PD) and to identify predictors of PD. Methods: This retrospective study included all patients 18 years and older evaluated in our trauma center from January 1, 2007, to December 31, 2014. Descriptive statistics were computed for all variables. Bivariate and multivariate analyses were performed to compare demographic, injury severity, and outcome differences between groups. Results: A total of 13,963 patients met FATTC during the study period, and 1,811 were brought in by PD. PD patients had lower injury severity and crude mortality. Regression modeling of demographic and injury variables found that only the combination of older age and higher heart rate predicted PD when both were lower than FATTC alone. Conclusions: While PD patients were less seriously injured and had lower mortality, they experienced similar lengths of stay and resource utilization after presentation. Paramedics may be able to identify patients at risk for poor outcomes who would otherwise not be captured by FATTC.

Titel: Sjuksköterskors upplevelse av att arbeta med hastigt försämrade patienter efter genomförd ALERT-utbildning Bakgrund: Patienter som fått hjärt- och/eller andningsstillestånd på vårdavdelningar och som läggs in på intensivvårdsavdelning (IVA) har haft försämrade vitalparametrar redan 6-8 timmar innan ankomst till IVA. 50 % av dessa inläggningar hade kunnat förhindras om personalen på avdelningen haft rätt kunskap i att upptäcka varningssignaler och hur de åtgärdas. ALERT-utbildningen uppmuntrar till användandet av ett enkelt verktyg för bedömningen av patienter, vilket leder till ökat självförtroende och minskad ångest i hanteringen av akut sjuka patienter och intensivvård kan undvikas eller sättas in i rätt tid. Syfte: Att undersöka sjuksköterskors upplevelse av att arbeta med hastigt försämrade patienter efter genomförd ALERT-utbildning Metod: Intervjuer med tolv allmänsjuksköterskor på kirurgisk och medicinsk vårdavdelning. Insamlad data analyserades med kvalitativ innehållsanalys. Resultat: Vid analys av texten framkom totalt tre övergripande teman; Ökad förmåga till tidigare varseblivning, Känsla av ökad trygghet i sjuksköterskerollen och Upplevelse av ökad patientsäkerhet. Dessa teman mynnade ut i sex subteman; Tidiga varningssignaler uppmärksammas, Kontroller samt åtgärd vid hastig försämring, Ökat självförtroende, Viktigt med repetition, Struktur ger säkerhet i arbetet samt Sjuksköterskornas stöd för att bedöma olika vitalparametrar. Slutsats: Sjuksköterskorna upplever att ALERT-utbildningen ökar deras självförtroende och höjer patientsäkerheten, samt att regelbundna repetitioner är viktigt för att upprätthålla kunskapen.

Trycksår orsakar lidande för patienter och höga kostnader för sjukvården. För att förhindra uppkomst av trycksår är det viktigt att identifiera patienter med ökad risk för trycksår samt att aktivt arbeta med preventiva omvårdnadsåtgärder. Ett strukturerat arbetssätt kan göras utifrån kvalitetsregistret Senior Alerts rekommendationer. Senior Alert är inriktat på förebyggande vård av äldre över 65 år och i registret registreras bland annat risk för trycksår, planerade åtgärder samt sjuksköterskans utvärdering av de insatta åtgärderna. Syftet med studien var att kartlägga täckningsgrad, utförda riskbedömningar och planerade åtgärder avseende risk för trycksår i kvalitetsregistret Senior Alert. Datainsamling innefattade alla patienter, 75 år eller äldre, på en medicinklinik i västra Sverige, som under år 2013 riskbedömts och registrerats med risk för trycksår. Materialet beskrevs kvantitativt. Resultatet visade att täckningsgraden i Senior Alert var 61,8% och att av de riskbedömda patienterna bedömdes 22,7% ha risk att utveckla trycksår. I genomsnitt planerades för 5,84 (±2,72) åtgärder per patient. Mest frekvent var åtgärder inom nutrition. Det fanns en svag korrelation mellan antal planerade åtgärder och Modifierad Norton-poäng (MNS-poäng). Resultatet visar att fortsatt arbete för att öka täckningsgrad krävs samt att mer individanpassade åtgärder behövs. / Pressure ulcers are common and cause both suffering for patients and high costs for the health care services. To prevent the occurrence of pressure ulcers, it is important to find patients at risk and do the preventive care. This can be done based on The National Registry Senior Alert which focus is on preventive care of elderly over 65 years. The registry includes measurements of the risk of pressure ulcers, planned actions and evaluation of the inserted measures. The purpose of this study was to examine the coverage and what preventive actions that was planned and registered in Senior Alert. A data collection was performed during 2013 and included all patients 75 years or older, at a medical clinic, in western Sweden, recorded with increased risk of developing pressure ulcers. The material was analyzed quantitatively. The results showed that the coverage of registration was 61.8% and that 22.7 % had increased risk for developing pressure ulcers. On average 5.84 (± 2.72 ) actions were planned per patient. Most frequent actions were in nutrition. There was a weak correlation between the number of planned actions and Modified Norton-score (MNS-score). The results of this study showed that further work to increase the coverage is required and that more individualized measures are needed.

In the last several years the number of computer network attacks has increased rapidly, while at the same time the attacks have become more and more complex and sophisticated. Intrusion detection systems (IDSs) have become essential security appliances for detecting and reporting these complex and sophisticated attacks. Security officers and analysts need to analyze intrusion alerts in order to extract the underlying attack scenarios and attack intelligence. These allow taking appropriate responses and designing adequate defensive or prevention strategies. Intrusion analysis is a resource intensive, complex and expensive process for any organization. The current generation of IDSs generate low level intrusion alerts that describe individual attack events. In addition, existing IDSs tend to generate massive amount of alerts with high rate of redundancies and false positives. Typical IDS sensors report attacks independently and are not designed to recognize attack plans or discover multistage attack scenarios. Moreover, not all the attacks executed against the target network will be detected by the IDS. False negatives, which correspond to the attacks missed by the IDS, will either make the reconstruction of the attack scenario impossible or lead to an incomplete attack scenario. Because of the above mentioned reasons, intrusion analysis is a challenging task that mainly relies on the analyst experience and requires manual investigation. In this dissertation, we address the above mentioned challenges by proposing a new framework that allows automatic intrusion analysis and attack intelligence extraction by analyzing the alerts and attacks semantics using both machine learning and knowledge-representation approaches. Particularly, we use ontological engineering, semantic correlation, and clustering methods to design a new automated intrusion analysis framework. The proposed alert analysis approach addresses many of the gaps observed in the existing intrusion analysis techniques, and introduces when needed new metrics to measure the quality of the alerts analysis process. We evaluated experimentally our framework using different benchmark intrusion detection datasets, yielding excellent performance results. / Graduate