ارائه یک رویکرد مبتنی بر بلاک‌چین برای خودکارسازی تضمین صحت و محرمانگی داده‌های ثبت رخداد

با افزایش تهدیدات سایبری، داده‌های ثبت رخداد به‌عنوان منبعی کلیدی برای شناسایی و تحلیل حوادث امنیتی شناخته می‌شوند و بینش‌های ارزشمندی از فعالیت‌های سامانه ارائه می‌دهند؛ بااین‎حال، هرگونه دست‌کاری در این داده‌ها می‌تواند دقت تحلیل‌های امنیتی را کاهش داده و تصمیم‌گیری‌های مرتبط با امنیت را تحت تاثیر قرار دهد. فناوری بلاک‌چین با ویژگی‌هایی نظیر غیرمتمرکزبودن، شفافیت و تغییرناپذیری بستری قابل اعتماد برای تضمین صحت داده‌ها فراهم می‌کند. در این پژوهش، به جای ذخیره‌سازی مستقیم داده‌های خام که پرهزینه و محدودکننده‌است، چارچوبی خودکار معرفی شده‌است که از بلاک‌چین عمومی اتریوم و قراردادهای هوشمند برای ذخیره هش رمزنگاری‌شده داده‌های ثبت رخداد استفاده می‌کند. این روش با کاهش هزینه‌های ذخیره‌سازی، در عین حفظ محرمانگی و امکان راستی‌آزمایی داده‌ها، کارایی بالایی ارائه می‌دهد. فرایند تضمین صحت داده‌ها در دو مرحله انجام می‌شود: ثبت و مقایسه دوره‌ای هش‌ها و اعتبارسنجی دسته‌ای در بازه‌های زمانی بلندتر برای کشف هرگونه دست‌کاری احتمالی. ارزیابی این مدل در شبکه آزمایشی سپولیا نشان داده‌است که هزینه‌های عملیاتی و سربار پردازشی بهینه شده و امکان استفاده از این روش در مقیاس وسیع فراهم است. این پژوهش، روشی نوآورانه و عملی برای خودکارسازی تضمین صحت داده‌های ثبت رخداد ارائه می‌دهد و راه‌‌کاری قابل اتکا برای ارتقای امنیت اطلاعات در کاربردهای واقعی پیشنهاد می‌کند.

a blockchain-driven approach to automating event log data integrity and confidentiality

with the rapid rise of cybersecurity threats and the increasing complexity of digital security, event log data serves as a critical source for identifying and analyzing cyberattacks and threats. this data provide key insights into system activities, essential for detecting unauthorized intrusions, analyzing suspicious behaviors, and conducting security investigations. however, any alteration or tampering with the data can disrupt the analysis and detection processes, leading to incorrect security decisions.blockchain technology, with its unique features such as decentralization, immutability, and transparency, has been recognized as a reliable and secure platform for storing and protecting data. this technology enables the storage of data hashes in a way that any changes can be easily detected. however, directly storing the vast volume of event log data on the blockchain faces challenges such as high costs and storage space limitations.in this research, an innovative model has been presented to automate the assurance of event log data integrity and confidentiality using the public ethereum blockchain and smart contracts. instead of storing event log data directly, only their hashes have been saved on the blockchain. this approach not only reduces storage costs but also ensures data confidentiality.the automated data integrity assurance process in this model occurs in two stages:stage one: event log data hashes have been periodically stored on the blockchain and compared with previous hashes.stage two: over longer intervals, all stored hashes have been reviewed and validated to prevent any potential tampering.in this study, the costs associated with implementing this model on the ethereum sepolia test network had been precisely calculated. the analysis indicates that operational costs and computational overhead have been optimized across different time intervals, demonstrating the model’s feasibility for large-scale deployment.ultimately, this research tries to introduce a novel and practical model, taking a significant step toward automating the assurance of event log data integrity and confidentiality, providing a reliable solution for real-world applications.