Аннотация
Введение 5
1 Анализ системы управления событиями безопасности 7
1.1 Постановка задачи исследования 7
1.2 Основы безопасности информационных систем 8
1.3 Системы информационной безопасности 11
1.4 Существующие методы и средства управления событиями
безопасности 14
1.5 Порядок создания комплексной системы защиты информации 18
1.6 Обзор и сравнение средств управления событиями безопастности .. 20
2 Проектирование управления событиями безопастности 22
2.1 Моделирование архитектуры системы 22
2.2 Математический анализ эффективности защитных меропиятий 26
2.3 Выбор технологий и инструментов разработки 31
3 Тестирование автоматизированной системы управления событиями
безопасности 39
3.1 Смоделированная атака 39
3.2 Обнаружения вторжений 42
Заключение 45
Список используемой литературы 46
Купить

Возрастающая сложность и частота кибератак требуют от организаций внедрения эффективных систем управления событиями безопасности. Традиционных ручных подходов к выявлению и устранению инцидентов безопасности уже недостаточно, чтобы справиться с растущим объемом и сложностью угроз безопасности. Чтобы решить эту проблему, автоматизированная система управления событиями безопасности может предоставить организациям мониторинг в реальном времени, точное обнаружение и эффективное реагирование на инциденты безопасности [15].
Эта работа направлена на разработку автоматизированной системы управления событиями безопасности с использованием российских источников. Предлагаемая система будет использовать методы машинного обучения и анализа данных для выявления и приоритизации событий безопасности, уменьшения ложных срабатываний и отрицательных результатов и улучшения общего состояния безопасности организаций. Система будет предназначена для сбора данных из различных источников, включая сетевые журналы, системные журналы и журналы приложений, и обработки их в режиме реального времени для выявления подозрительных действий [13].
Система также будет включать в себя возможности реагирования на инциденты и управления, чтобы обеспечить быстрое сдерживание и разрешение инцидентов безопасности. Предлагаемая система будет протестирована в смоделированной среде, и результаты будут оцениваться на основе эффективности, действенности и точности системы при выявлении и реагировании на инциденты безопасности.
Разработка автоматизированной системы управления событиями безопасности с использованием российских источников имеет большое значение для организаций, работающих на российском рынке. Система может предоставить организациям надежный и эффективный механизм защиты их критически важных активов и конфиденциальной информации от кибератак. Результаты этого исследования могут также способствовать разработке аналогичных систем в других регионах и улучшить понимание управления событиями безопасности в сообществе кибербезопасности.
Объектом исследования является система управления событиями безопасности.
Предметом исследования является автоматизация системы управления событиями безопасности.
Цель работы: спроектировать и разработать автоматизированную систему управления событиями безопасности.
Задачи:
• Провести обзор литературы по системам управления событиями безопасности и определить их ограничения.
• Определить требования автоматизированной системы управления событиями безопасности.
• Спроектировать и разработать систему с использованием соответствующих технологий.
• Протестировать и оценить систему с использованием различных сценариев.
Бакалаврская работа состоит из введения, трех разделов, заключения, списка используемой литературы и приложения.
Бакалаврская работа включает 48 страниц текста, 24 рисунка, 2 таблицы и 30 источников.
Купить