Совершенствование методики мониторинга угроз с помощью siem-системы

• Номер работы:
  1219088
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  15.05.2024 г.
• Объем работы:
  105 стр.
• Содержание:
  Введение 2
  1 ТЕОРЕТИЧЕСКИЕ ОСНОВЫ МЕНЕДЖМЕНТА УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 4
  1.1. Правовая характеристика угроз информационной безопасности 4
  1.2. Особенности выявления и реагирования на угрозы в области информационной безопасности 13
  2 СРАВНИТЕЛЬНЫЙ АНАЛИЗ АКТУАЛЬНЫХ МОДЕЛЕЙ И МЕТОДОВ ВЫЯВЛЕНИЯ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 29
  2.1 Методики выявления угроз ИБ 29
  2.1.1 Модели качественного и количественного анализа угроз и рисков информационной безопасности 29
  2.1.2 Модели качественного и количественного анализа угроз и рисков информационной безопасности систем по методике OCTAVE 34
  2.1.3 Риск-модель CRAMM 35
  2.1.4 Методика выявления угроз в соответствии с требованиями ФСТЭК 36
  2.2 Метод анализа иерархий 39
  2.3 SIEM-система как инструмент противодействия угрозам ИБ 43
  3 СОВЕРШЕНСТОВАНИЕ МЕТОДИКИ МОНИТОРИНГА УГРОЗ ИБ С ИСПОЛЬЗОВАНИЕМ SIEM-СИСТЕМЫ 61
  3.1 Проблемы существующих методик мониторинга угроз ИБ 61
  3.2 Рекомендации и предложения по совершенствованию методик мониторинга угроз с помощью SIEM-системы 64
  3.2.1 Методика выявления угроз с помощью SIEM 64
  3.2.2 Разработка рекомендаций и предложений на основе сводки полученных результатов 69
  3.2.3 Настройка оповещений 79
  Telegram bot 79
  Discord bot 80
  Email 83
  3.2.4 Экономическая оценка по внедрению рекомендаций и предложений 85
  3.2.5 Выбор и обоснование методики расчёта экономической эффективности 92
  3.2.6 Расчёт показателей экономической эффективности проекта 94
  Заключение 100
  Список использованных сокращений 102
  Список использованных источников 103
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Совершенствование методики мониторинга угроз с помощью siem-системы
  В современном мире защита информации стоит на страже благополучия частных, коммерческих и государственных структур. Важность информационной безопасности обусловлена потенциальными рисками, так как утечка данных может привести к необратимым последствиям, включая финансовые убытки и возможное разрушение организации.