Інформаційна система фіксації та реагування на внутрішні інциденти в корпоративних мережах

Вантажиться...
Ескіз

Дата

2025

Науковий керівник

Назва журналу

Номер ISSN

Назва тому

Видавець

КПІ ім. Ігоря Сікорського

Анотація

Магістерська дисертація складається з шести розділів, містить 6 таблиці, 9 додатків та 36 джерел – загалом 149 сторінок. Об`єкт дослідження: процес забезпечення інформаційної безпеки корпоративних мереж. Мета магістерської дисертації: метою роботи є підвищення ефективності виявлення та реагування на внутрішні інциденти в корпоративних мережах шляхом проєктування й реалізації прототипу інформаційної системи централізованого журналювання, аналізу та візуалізації подій. У першому розділі розглянуто поняття, класифікацію інцидентів та підходи до інцидент- менеджменту відповідно до ISO/IEC 27001 та ISO/IEC 27035, а також рекомендації CERT-UA. У другому розділі проаналізовано існуючі підходи та системи класів SIEM, SOAR і системи обліку інцидентів, визначено місце ІСФРІК у життєвому циклі інциденту. У третьому розділі сформовано функціональні та нефункціональні вимоги, спроєктовано архітектуру і модель даних, наведено математичну модель оцінки ефективності та описано безпекові механізми. У четвертому розділі реалізовано прототип на основі ELK Stack у контейнеризованому середовищі Docker, налаштовано Filebeat для збору системних журналів та створено візуалізації і дашборд у Kibana. У п’ятому розділі виконано оцінку ефективності за часовими та точнісними метриками, а також проведено технологічний і безпековий аналіз впровадження системи. У шостому розділі розроблено стартап-проєкт: описано ідею продукту, ринок, конкурентне середовище, стратегію виходу та модель монетизації.

Опис

Ключові слова

Внутрішні інциденти, журналювання, кібербезпека, поведінковий аналіз, реагування, SIEM, Elasticseatch, Filebeat, Kibana, Docker

Бібліографічний опис

Перепелиця, В. А. Інформаційна система фіксації та реагування на внутрішні інциденти в корпоративних мережах : магістерська дис. : 126 Інформаційні системи та технології / Перепелиця Владислав Анатолійович. – Київ, 2025. – 149 с.

ORCID

DOI