• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • А
  • А
  • А
  • А
  • А
Обычная версия сайта

ФИО студента
Название работы
Руководитель
Факультет
Программа
Оценка
Год защиты
Светлов Даниил Александрович
Разработка набора правил корреляции событий из разных источников для выявления атак на информационную систему.
2017
Тема выпускной квалификационной работы — «Разработка набора правил корреляции событий из разных источников для выявления атак на информационную систему».

Ключевые слова: информационная безопасность, правила корреляции, SIEM, источники событий, атака, целевая атака, техники злоумышленников, тактики злоумышленников.

Цель работы: разработка набора правил корреляции сообщений в системных журналах для выявления проникновений в сеть компании.

Задачи, решаемые в процессе выполнения работы:

1. Исследование и описание тактик и техник современных злоумышленников на примерах публично доступных отчетов о известных взломах;

2. Формализация понятия «целевая атака»;

3. Описание видов правил корреляций;

4. Разработка языка описания правил корреляций;

5. Разработка набора правил корреляций сообщений в системных журналах.

Результатом проведенной работы является набор правил корреляции, который может быть использован для обнаружения целевых атак на компьютерную сеть предприятия. Правила написаны с применением формального языка, что позволяет упросить понимание правил, а также не зависеть от конкретного разработчика SIEM системы. Данные правила легко портируются на любую из существующий SIEM систем.

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Расширенный поиск ВКР