Апробация методов интеграции систем предотвращения утечек информации (DLP) и систем управления событиями информационной безопасности (SIEM)

В работе рассматриваются возможности автоматизированного сбора и анализа событий информационной безопасности, связанных с обработкой информации в корпоративных информационных системах и противодействию утечкам информации, а также их интеграция с событиями от других средств защиты и информационных систем. Для автоматического сбора информации об обработке данных и выявлении утечек в информационной инфраструктуре организации применяются системы предотвращения утечек информации – DLP. Для автоматизированной обработки указанных. событий информационной безопасности существует класс систем управления событиями информационной безопасности – SIEM, в функции которых входит сбор и обработка данных, их нормализация, обогащение, и соотнесение полученных анализ полученных событий в соответствии с установленными правилами корреляция для выявления инцидентов информационной безопасности. Работа содержит 81 страницу, 15 рисунков, 3 таблицы, 27 источников