Интеграция IRP и SIEM платформ с целью оптимизации управления событиями ИБ

Выпускная квалификационная работа под названием "Интеграция IRP и SIEM платформ с целью оптимизации управления событиями ИБ" посвящена критической потребности в повышении эффективности управления событиями в области информационной безопасности за счет интеграции платформ реагирования на инциденты (IRP) и систем безопасности информации и управления событиями (SIEM). Это исследование актуально в связи с растущей сложностью и частотой киберугроз, которые требуют более надежных и скоординированных механизмов реагирования на инциденты. Объектом исследования в данной работе является интеграция платформ IRP и SIEM для упрощения и оптимизации процесса реагирования на инциденты. Исследование начинается с всестороннего обзора научно-технической литературы, в ходе которого закладываются теоретические основы реагирования на инциденты и подчеркивается ключевая роль Центров управления безопасностью (SOC) в управлении инцидентами. В нем рассматриваются практические аспекты реагирования на инциденты с разбивкой по этапам реагирования и подробным описанием участия SOC на каждом этапе, от обнаружения и анализа до локализации, ликвидации последствий, восстановления и действий после инцидента. Значительная часть этой работы посвящена технической подготовке виртуального испытательного стенда и развертыванию соответствующего программного обеспечения. Это включает в себя настройку виртуальной среды и развертывание образа Splunk в Kubernetes, разработку модуля интеграции с платформой IRP на базе Atlassian Jira и создание микросервиса для автоматизации обработки событий в Jira. Результаты этого исследования демонстрируют отличительные преимущества интеграции платформ IRP и SIEM. Разработанный модуль интеграции и микросервис значительно повышают автоматизацию и эффективность процессов реагирования на инциденты. Ключевые преимущества включают сокращение времени реагирования, улучшение координации между командами SOC и более упорядоченный рабочий процесс для обработки событий безопасности. Эти улучшения подчеркивают потенциал интегрированных систем для обеспечения более эффективной и упреждающей защиты от киберугроз. Работа содержит 54 страницы, 9 рисунков, 2 таблицы, 16 источников, 3 приложения.