Исследование возможностей для инструментального контроля за деятельностью привилегированных пользователей

Тема выпускной квалификационной работы — “Исследование возможностей инструментального контроля за деятельностью привилегированных пользователей”. Ключевые слова: защита информации, информационная безопасность, информационная система, привилегированные пользователи, инсайдерские угрозы, инструменты контроля, управление доступом. Объект работы: потенциально — АИС почти любой современной организации и ее пользователи. Предмет работы: методы и средства осуществления эффективного контроля за деятельностью привилегированных пользователей в информационной системе организации с целью защиты ИС и обрабатываемой в ней информации. Цель работы: выявление возможности инструментального контроля за деятельностью привилегированных пользователей в ИС организации. Задачи, решаемые в процессе выполнения работы: — анализ теоретических аспектов деятельности инсайдеров; — анализ теоретических аспектов создания решения для управления привилегированными учетными записями; — разработка набора требований к искомому инструменту; — анализ рынка и поиск инструментов, удовлетворяющих требованиям; — детальный анализ отобранных инструментов, их сравнение; — рекомендации по выбору решения, внедрению и настройке, приведение примеров; — анализ результативности. Для реализации поставленных целей и задач использовались современные исследования мировых производителей инструментов управления привилегированными учётными записями, а также знания и опыт известных специалистов по информационной безопасности. В качестве инструмента для примера практического использования отобранных решений был использован продукт Xceedium Xsuite. В целом, проблема, поставленная автором работы, была разрешена. Цели работы достигнуты, поставленные в работе задачи выполнены. Исследование успешно проведено, составлена теоретическая база, подобраны технологические инструменты, описан способ их применения, сделан вывод об их пользе и эффективности их применения.