(КПІ ім. Ігоря Сікорського, 2021-06-16) Сизов, Ігор Андрійович; Орєхов, Олександр Арсенійович
Кваліфікаційна робота містить: 56 сторінок, 19 рисунків, 2 таблиці та 9
джерел.
У роботі був створений та розглянути прототип SIEM-системи на
пошуковому двигуні Elasticsearch зі стеку програмного забезпечення ELK v7.
Проаналізовано архітектури відомих SIEM-систем та розроблена власна.
Метою роботи було дослідження алгоритмів пошуку текстових даних у
Elasticsearch та інтегрування його у власну системи збору та обробки логів.
Основним методом дослідження був метод моделювання. Програмне
забезпечення було розроблено на платформі .NET Core.
В результаті дослідження було встановлено, що пошуковий двигун
Elasticserach завдяки власним алгоритмам пошуку значно підвищує
ефективність роботи SIEM-систем, що дозволяю оброблювати більшу
кількість логів за менший час.
Створена архітектура, може бути використана для створення реальних
SIEM-систем.