Разработка методики комплексного мониторинга угроз с использованием технологии SIEM на основе модели векторов атак

Содержание

Введение 15
1 Анализ методики определения актуальных угроз безопасности и модели угроз ФСТЭК России 18
1.1 Анализ методики определения актуальных угроз безопасности ФСТЭК России 18
1.2 Анализ базовой модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных ФСТЭК России 20
1.3 Обзор проекта методики моделирования угроз безопасности информации ФСТЭК России, 2020 год 22
1.4 Вывод по разделу 24
2 Разработка методики комплексного мониторинга угроз на основе модели векторов атак 25
2.1 Разработка модели векторов атак 25
2.1.1 Понятие вектора атаки 25
2.1.2 Концепция Cyber-Kill Chain 27
2.1.3 Разработка алгоритма составления вектора атаки 28
2.2 Технология SIEM 31
2.2.1 Понятие машинных данных 31
2.2.2 SIEM 33
2.3 Настройка SIEM-системы на обнаружение векторов атак 35
2.4 Вывод по разделу 37
3 Оценка эффективности методики комплексного мониторинга угроз 37
3.1 Описание тестируемой автоматизированной ИС 37
3.2 Применение методики ФСТЭК России 43
3.2.1 Определение актуальных угроз согласно методике ФСТЭК России43 3.2.2 Определение состава мер защиты 48
3.2.3 Определение состава средств защиты информации 52
3.3 Применение разработанной методики 56
3.3.1 Определение актуальных угроз безопасности информации 56
3.3.2 Определение источников сведений и их параметров для настройки SIEM-системы на обнаружение векторов атак 58
3.4 Сравнение моделей. Оценка эффективности 64
3.5 Вывод по разделу 70
4 Обеспечение безопасности труда работников 71
4.1 Понятие умственного труда 71
4.2 Понятие гигиены труда 73
4.3 Организация гигиены умственного труда для повышения работоспособности 74
4.4 Определение режима труда и отдыха для администратора безопасности
.............................................................................................................................. 76
4.5 Определение комплекса упражнений для администратора безопасности
.............................................................................................................................. 77
4.6 Вывод по разделу 81
5 Экономическое обоснование 82
5.1 Постановка задачи 82
5.2 Оценка возможного ущерба 82
5.3 Затраты на внедрение методики комплексного мониторинга угроз 84
5.4 Расчет экономической эффективности 86
5.5 Расчет показателей экономической эффективности 87
5.6 Вывод по разделу 89
Заключение 90
Список используемой литературы и источников 91
Перечень компонентов контролируемых компетенций 95
Приложение А 96
Приложение Б 109
Приложение В 111
Приложение Г 112
Приложение Д 113

Введение
В настоящее время автоматизированные информационные системы нередко становятся целью атаки злоумышленников, так как содержат важную для функционирования предприятия информацию, данные о патентах и разработках, персональные данные клиентов и сотрудников, позволяют получить доступ к другим различным системам предприятия.
Согласно статье 16 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" операторы информационных систем обязаны обеспечивать защиту информации, обрабатываемой в таких системах, путем предотвращения несанкционированных действий (доступ, модифицирование, удаление, блокирование, копирование и пр.) с информацией, предупреждения возможностей неприятных последствий, а также постоянного контроля за обеспечением должно Показать все го уровня защищенности информационной системы. [1]
Мониторинг угроз безопасности информации позволяет не только своевременно выявлять негативное воздействие на информационную систему от злоумышленника, но и пресекать атаки эксплуатирующие угрозы и уязвимости автоматизированной информационной системы, что в совокупности помогает обеспечивать должный уровень защищенности информационной системы.
Для обеспечения мониторинга угроз безопасности одним из вариантов комплексных решений является технология security information and event management (SIEM). Использование этой технологии решает задачи сбора и анализа информации от множества источников, оперативного реагирования на реализацию атак, подозрительную активность, нарушение политик безопасности, принятия решений по заранее определенным правилам, а также генерации отчетов для удобного восприятия пользователем. Готовые решения для SIEM-систем, предлагаемые поставщиком, представляют собой, как правило, общие закономерности, которые пригодны для внедрения в любой
организации. Однако для использования всего потенциала технологии этого недостаточно.
Создание собственных правил для SIEM-системы позволяет не только охватить большой объем специфических событий, характерных для конкретной организации, настроить работу SIEM под собственную политику безопасности и обеспечить своевременное реагирование администратора безопасности на инциденты, но и окупить такое решение за более короткий срок. Написание правил для SIEM является довольно трудоемкой задачей, потому что аналитику приходится обрабатывать достаточно большие объемы данных с целью поиска корреляций между различными событиями безопасности.
Разработка методики, созданной специально для настройки SIEM- системы, поможет быстрее и точнее настраивать правила корреляции событий, что, в свою очередь, позволит обеспечить качественный мониторинг угроз безопасности информации.
Целью дипломной работы является разработка методики комплексного мониторинга угроз безопасности информации с использованием технологии SIEM на основе модели векторов атаки. Для достижения цели дипломной работы были поставлены и решены следующие задачи:
1. Анализ преимуществ и недостатков методики определения актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных ФСТЭК России и базовой модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных ФСТЭК России.
2. Разработка алгоритма построения векторов атак на основе концепции Cyber-Kill Chain.
3. Разработка модели угроз безопасности информации на основе векторов атак с учетом корреляции вероятностей возникновения угроз.
4. Оценка эффективности разработанной методики в автоматизированной информационной системе с применением технологии SIEM. Скрыть

Добрый день! Уважаемые студенты, Вашему вниманию представляется дипломная работа на тему: «Разработка методики комплексного мониторинга угроз с использованием технологии SIEM на основе модели векторов атак»

Оригинальность работы 88%
________________________________________


Аннотация
Тема дипломной работы: «Разработка методики комплексного мониторинга угроз с использованием технологии SIEM на основе модели векторов атак».
Объём дипломной работы составляет 113 страниц, на которых размещены 30 рисунков и 19 таблиц. При написании диплома использовалось 33 источника литературы.
Ключевые слова: методика ФСТЭК, модель угроз, вектор атаки, технология SIEM, машинные данные, комплексный мониторинг угроз, актуальная угроза безопасности информации, концепция Cyber-Kill Chain, правила корреляции.
Об Показать все ъектом защиты при написании работы являются конфиденциальные данные, обрабатываемые в многопользовательской автоматизированной информационной системе.
В процессе работы проведен анализ методики ФСТЭК России по определению актуальных угроз безопасности информации. А также были изучены основные нормативно-правовых акты РФ в области защиты информации, сделаны выводы.
Второй и третий раздел дипломной работы посвящены разработке модели угроз на основе векторов атак, разработке методики комплексного мониторинга угроз безопасности информации с использованием технологии SIEM и оценке эффективности разработанной методики.
В последнем разделе приведено экономическое обоснование инвестиций для внедрения разработанной методики. Результатом стала оценка экономической эффективности, определяющая, что внедрение методики целесообразно для организации.
Список используемых сокращений
АИС – автоматизированная информационная система БД – база данных
БДУ – Банк данных угроз
ИС – информационная система ПО – программное обеспечение
СУБД – система управления базами данных УБИ – угроза безопасности информации
ФСТЭК – Федеральная служба по техническому и экспортному контролю Скрыть