Анализ инцидентов информационной безопасности в системе управления базой данных компании

Работа посвящена поиску решений проблем анализа инцидентов информационной безопасности в системе управления базой данных компании и разработке требований к реализации функционала для анализа инцидентов. Зачастую, этапу анализа инцидентов информационной безопасности в общем цикле управления инцидентами уделяется недостаточное внимание, в результате чего меры по предотвращению повторения возникших инцидентов и рекомендации по совершенствованию системы информационной безопасности в компании не исполняются. При этом системы управления базами данных компании являются одним из самых уязвимых мест в компании. В работе рассмотрены существующие проблемы анализа инцидентов и обеспечения безопасности систем управления баз данных, рассмотрены решения для управления инцидентами ИБ, внедренные в компании и предлагаемые на рынке. В итоге разработаны рекомендации по созданию системы для анализа инцидентов информационной безопасности, выявленными любыми система в организации. Предложенное решение позволяет не только собрать мощную базу данных инцидентов, получить быструю аналитику по ним, но и позволяет контролировать реализацию рекомендаций по результатам анализа инцидентов, используя при этом систему заданий и напоминаний.