Применение продукта “СерчИнформ SIEM” для создания системы мониторинга информационной безопасности на предприятии

• Номер работы:
  853208
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  07.06.2022 г.
• Объем работы:
  55 стр.
• Содержание:
  СОДЕРЖАНИЕ
  
  ВВЕДЕНИЕ 3
  ГЛАВА 1. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ. МОНИТОРИНГ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ 6
  1.1 Анализ мероприятий по выявлению угроз информационной безопасности предприятия 6
  1.2 Анализ особенностей использования системы управления событиями информационной безопасности для выявления угроз информационной безопасности 9
  1.3 Постановка задачи выпускной квалификационной работы 14
  Выводы по главе 20
  ГЛАВА 2. АНАЛИТИЧЕСКАЯ ЧАСТЬ. РАЗРАБОТКА СИСТЕМЫ МОНИТОРИНГА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ 22
  2.1 Установка и настройка SIEM системы 22
  2.2 Анализ и идентификация событий информационной безопасности 30
  2.3 Принятие решений на управление информационной безопасностью 31
  Выводы по главе 34
  ГЛАВА 3. ПРОЕКТНО–РАСЧЕТНАЯ ЧАСТЬ. ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ ПРОДУКТА «СЕРЧИНФОРМ SIEM» ДЛЯ СОЗДАНИЯ СИСТЕМЫ МОНИТОРИНГА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ 35
  3.1 Оценка функциональной эффективности применения SIEM 35
  3.2 Оценка экономической эффективности применения SIEM 42
  3.3 Предложения по дальнейшему развитию SIEM системы на предприятии 47
  Выводы по главе 48
  ЗАКЛЮЧЕНИЕ 50
  СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 52
  ПРИЛОЖЕНИЯ 55
  Приложение А. Информационное письмо о благодарности по внедрению системы «СёрчИнформ SIEM» в фонде «Наше Будущее» 55
• Выдержка из работы:
  Некоторые тезисы из работы по теме Применение продукта “СерчИнформ SIEM” для создания системы мониторинга информационной безопасности на предприятии
  ВВЕДЕНИЕ
  Современный этап развития общества неразрывно связан с внедрением в деятельности организаций информационных технологий. Деятельность любой организации основана на генерации, обработке и хранении информации о результатах деятельности в электронном виде. При этом первостепенное значение имеет защита информации от внешних и внутренних угроз, поскольку очень часто ее стоимость или репутационные риски от ее разглашения превышают стоимость создания информационно–телекоммуникационной инфраструктуры, спроектированной для ее хранения и обработки.
  Вместе со стоимостью информации совершенствуются методы и средства систем обеспечения информационной безопасности, но, несмотря на это, добиться стопроцентной защищенности практически невозможно. Поэтому основной целью обеспечения режима информационной безопасности является минимизация влияния на защищаемую информацию наиболее вероятных атак, насколько это позволяет используемая среда.
  ……………………………………………………………………..