Современные технические средства выявления инцидентов информационной безопасности

Содержание

Содержание 2
Введение 4
Глава 1. Инциденты, связанные с информационной безопасностью 6
1.1 Анализ нормативно-правовой документации, регламентирующей вопросы обеспечения информационной безопасности при возникновении инцидентов 6
1.2 Процесс управления инцидентами ИБ, как основной механизм формирования комплексной системы обеспечения ИБ 11
1.3 Модель реализации процесса управления инцидентами ИБ 16
Глава 2. Технические средства обнаружения инцидентов ИБ. Аналитический обзор имеющихся на рынке решений в области управления инцидентами 18
2.1 HP ArcSight ESM Platform 18
2.2 HP ArcSight Express 19
2.3 HP ArcSight Logger 20
2.4 Atlansys Enterprise Security System 21
2.5 StaffCop Enterprise 23
2.6 JSOC: Мониторинг инцидентов ИБ 24
2.7 Solar Dozor 6.0 26
2.8 Cистема мониторинга, анализа и корреляции событий ИБ (SIEM) 28
2.9 Incident Manager 29
2.10 Bot-Trek TDS 31
2.11 MaxPatrol SIEM 32
2.12 IBM QRadar SIEM 33
2.13 Типовой сценарий поведения специалистов по защите информации при наступлении инцидентов информационной безопасности 35
Заключение 39
Список литературы 41

Введение
Выявление инцидентов информационной безопасности, с использованием современных средств обнаружения и расследования инцидентов достаточно сложная и дорогостоящая процедура, которая в априорном приближении имеет цель повысить эффективность системы защиты информации в организации, а также своевременно оповестить уполномоченных лиц, о вероятности утечки информации, в связи с реализацией определенного рода событий системы.
Цель совершения любого правонарушения – получение той или иной выгоды лицом, осуществляющим данное правонарушение, либо заказчиком. Чаще всего злоумышленники нацелены на кражу денежных средств. Бывают также случаи, когда хакеры стремятся нанести ущерб репутации компании или похитить важную корпоративную информацию. Существует значительный перечень различных инцидентов информационной безопасности. Среди наиболее распространенных можно выделить следующие: DDoS- атаки (распределенные атаки типа «отказ обслуживания»), мошенничество в системах дистанционного банковского обслуживания (ДБО), взлом серверов и кража конфиденциальной информации, утечка важных корпоративных данных, атака на репутацию путем размещения клеветнической информации в Интернете. Каждый из этих инцидентов наложил негативный отпечаток на деятельность пострадавших компаний. В связи с активизацией деятельности компьютерных преступников и прогнозируемым ростом количества внутренних и внешних инцидентов как в мире, так и в России перед службами информационной безопасности в организациях остро встает вопрос создания и последовательного применения правил реагирования на случаи нарушения информационной безопасности.
Основной целью данного курсовой работы является рассмотрение основных существующих современных технических, программно-аппаратных и других средств обнаружения и выявления инцидентов информационной безопасности.
Достижение поставленной цели возможно за счет решения следующих основных задач:
1) Анализ нормативно-правовой, справочной и методической документации в сфере управления инцидентами информационной безопасности.
2) Анализ и формализация процессной составляющей управления инцидентами информационной безопасности.
3) Описание общей модели реализации процесса управления инцидентами информационной безопасности.
4) Поиск и ознакомление с современными техническими средствами выявления инцидентов информационной безопасности.
При проведении исследования использовались современные электронные источники, справочная и методическая литература, а также труды отечественных и иностранных ученных в области обеспечения информационной безопасности и защиты информации.
Основным объектом исследования являются методы и модели выявления и управления инцидентами информационной безопасности.
Предметом исследования является современные технические средства выявления инцидентов информационной безопасности.
Работа состоит из введения, 2 основных разделов, заключения и списка используемой литературы.

Заключение
Повсеместное внедрение информационных технологий, развитие возможностей сети Интернет и активизация деятельности компьютерных преступников приводят службы ИБ к необходимости акцентировать свое внимание на разработке детальных инструкций на реагирование на инциденты ИБ. К сожалению, сегодня не существует четких правил поведения при атаках киберпреступников. Например, Международная организация по стандартизации только готовит новый стандарт ISO 27037 Information technology – Security techniques – Guidelines for identification, collection, acquisition and preservation of digital evidence, посвященный описанию и систематизации процесса сбора доказательств во время расследования компьютерных инцидентов. Данный стандарт будет основан на практических рекомендациях Министерства юстиций США и CERT/CC и установит общий критерии для всех специалистов.
В настоящей курсовой работе был проведен анализ документации, регламентирующей вопросы обеспечения информационной безопасности при возникновении инцидентов. Было определено, что основных методических документов по информационной безопасности, строго регламентирующий процесс обнаружения и выявления инцидентов ИБ в Российской Федерации не существует, однако в главе 28 УК РФ закреплены квалифицирующие признаки компьютерных преступлений и прописаны соответствующие санкции, однако данный подход имеет следующие выявленные недостатки:
пробелы в уголовном праве в части определения используемых в диспозиции статей главы 28 УК РФ понятий;
отсутствие в составах преступлений дополнительных квалифицирующих признаков, из-за чего ряд новых видов преступлений в сфере компьютерной информации не подлежит специальной квалификации, а подгоняется под имеющиеся квалификационные признаки;
применение в некоторых случаях статей главы 28 УК РФ с использованием расширенной и необоснованной трактовки квалифицирующих признаков;
наличие в уголовном законодательстве «нерабочей» статьи 274 УК РФ.
Было определено, что основным из существующих документов, регламентирующих порядок работы, выявления и расследования инцидентов, является ГОСТ Р ИСО\МЭК 27001. В рамках данного документа был определен и формализован подход к построению процесса управления инцидентами ИБ и была сформирована типовая модель реализации процесса, с определением его роли при формировании комплексной системы управления и обеспечения информационной безопасности.
Были найдены и проанализированы 12 современных технических средств выявления инцидентов информационной безопасности, определены их основные функциональные возможности, даны рекомендации по их применимости и определены основные их достоинства при реализации в рамках действующей инфраструктуры в организации.
Таким образом, основная цель работы - является рассмотрение основных существующих современных технических, программно-аппаратных и других средств обнаружения и выявления инцидентов информационной безопасности, была достигнута, при этом были решены и рассмотрены все поставленные задачи.