Разработка сенсора для SIEM-системы Alien Vault, ВКР по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Безопасность беспроводной сети стандарта wi-fi с открытым и закрытым сегментом, ВКР защита информации10 800 ₽
Разработка информационной системы учета кредитования физических лиц8 208 ₽
Защита персональных данных в медицинском учреждении, диплом по защите информации9 240 ₽
Разработка информационной системы учета трафика в ЛВС компании, Диплом по информатике8 748 ₽Описание
Ежегодные исследования свидетельствуют, что большое количество веб-приложений содержат уязвимости высокой степени риска, которые могут стать причиной финансового или репутационного ущерба.
Инциденты с использованием хакерских инструментов или вредоносного ПО доминировали в прошлом году, многие атаки имели долгосрочные последствия, когда скомпрометированная информация, например, реквизиты привилегированных пользователей - позже всплывала при организации других атак или активировались специально заложенные бэкдоры. Процент использования социальной инженерии среди общего числа утечек уменьшился, но среди них было несколько очень масштабных. Анализ событий прошлого года показывает, что выбор жертвы в большей степени основывался на самой возможности совершения атаки. Большинство жертв не выбирались целенаправленно как мишень, а просто были уязвимы и не готовы к атакам, хотя сами по себе атаки были достаточно простыми. [2] Большинства инцидентов можно было бы избежать благодаря более тонкой настройке уже существующих средств защиты и проверке кода внедряемых приложений.
Обеспечение безопасности информации является одной из приоритетных задач, направленной на защиту информационных ресурсов от угроз информационной безопасности.
В производственной деятельности практически любой организации информационная безопасность является важной задачей, так как нарушения в этой части приводят к компрометации деятельности компании или ее персонала.
Новые технологии передачи данных дают существенные преимущества в работе организации, но и увеличивают риск предоставления потенциальных возможностей для осуществления не санкционированной деятельности, связанной с хищением, подделкой, блокированием и уничтожением информации. Фактически это означает, что с развитием технологий обработки и передачи информации необходимо адекватно развивать защиту информации.
Целью данного дипломного проекта является разработка метода выбора оптимального сенсора для работы SIEM. Для реализации этой цели необходимо решить следующие задачи:
-провести обзор и анализ основных методов и средств защиты информации;
-провести анализ основных угроз и рисков информационной безопасности организации;
-провести выбор технологий защиты информации;
-сформулировать математическую постановку задачи выбора оптимального сенсора для работы SIEM на основе многокритериального выбора;
- разработать алгоритм решения поставленной задачи;
-провести разработку экспериментального программного обеспечения для выбора оптимального сенсора для работы SIEM;
- Провести оценку стоимости разработки программного обеспечения и его экономическую эффективность.
В ходе работы тщательным образом проанализирована и изучена предметная область: виды НСД, методы выбора, многокритериальный выбор метода защиты информации.
Разработаны содержательная и математическая постановки задачи выбора оптимального сенсора для работы SIEM на основе многокритериального выбора.
Разработана методика решения поставленной задачи, позволяющая снизить возможный ущерб от непредотвращения угроз безопасности, и его программная реализация.
Проведен анализ работоспособности разработки.
Проведен анализ затрат проекта и его экономической целесообразности.
Основной акцент в данной работе делался на защиту информации от несанкционированного доступа и непреднамеренных действий с целью нарушения конфиденциальности, целостности и доступности к ней.
Для решения цели работы был использован метод анализа иерархии (МАИ).
Полученные результаты продемонстрировали пригодность разработанных постановки задачи и алгоритма ее решения для выбора оптимального сенсора для работы SIEM.
