Автоматизація процесу адаптації інформаційних систем до інцидентів інформаційної безпеки

Abstract

Розглядається спосіб здійснення моніторингу та аудиту безпеки інформаційних систем з метою встановлення та автоматичної ліквідації виявлених інцидентів інформаційної безпеки. Спосіб дозволяє спростити розв’язок завдання адміністрування інформаційної безпеки та процедури контролю за системними конфігураційними параметрами безпеки, систематизувати реакції на порушення безпеки та автоматично синтезувати відповідні управлячі рішення.

Рассматривается способ осуществления мониторинга и аудита безопасности информационных систем с целью установления и автоматической ликвидации выявленных инцидентов информационной безопасности. Способ позволяет упростить решение задачи администрирования информационной безопасности и процедуры контроля за системными конфигурационными параметрами безопасности, систематизировать реакции на нарушения безопасности и автоматически синтезировать соответствующие управляющие решения.

This article discusses a method of monitoring and auditing information systems security. The method allows you to set and automatically eliminate information security incidents. The method simplifies the administrative tasks of information security. The method simplifies the procedures for monitoring the system security configuration parameters. On the basis of this method is possible to conduct systematization reactions to security breaches. As a result, possible automatic synthesis of control decisions.