Опубликована: 2023-11-20
Выпуск
Раздел
ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И ИНФОРМАТИКА
Аннотация
В статье представлен алгоритм, позволяющий произвести интеграцию сканеров уязвимостей с системами мониторинга рисков информационной безопасности. Для этого предложен подробный анализ сканеров уязвимостей и систем мониторинга, на основании которого производится заключение о возможности проведения интеграции функционала инструментов. Также предложен алгоритм формализации результатов сетевого сканирования для выявления угроз, присутствующих в информационной инфраструктуре, направленный на повышение эффективности управления угрозами информационной безопасности посредством сокращения времени проведения инвентаризации элементов IT-инфраструктуры и анализа полученных данных.
Литература
1. Мунтян М. М., Сидоркина И. Г. Формализация процессов обработки с использованием методов интеллектуального анализа информации в системах мониторинга рисков информационной безопасности. // Инженерные кадры – будущее инновационной экономики России: материалы VIII Всероссийской студенческой конференции, Йошкар-Ола, 8–11 ноября 2022 года. Йошкар-Ола: Поволжский государственный технологический университет, 2022. С. 453–459. URL: https://science.volgatech.net/upload/documents/science/Sbornik%20IngKad-2022.pdf.
2. Долгих Е. С. Особенности обеспечения информационной безопасности малого и среднего бизнеса // Безопасность городской среды: материалы V Международной научно-практической конференции, Омск, 21–23 ноября 2017 года. Омск: Омский государственный технический университет, 2018. С. 380–384.
3. Жуковская А. Д., Кравченко А. С. Применение сканеров уязвимостей информационных систем для решения задач обеспечения безопасности информационных ресурсов ФСИН России // Вестник Воронежского института ФСИН России. 2021. № 4. С. 33–38.
4. Новые вызовы информационной безопасности малого и среднего бизнеса / Д. А. Плетнев, С. Н. Викулин, П. Г. Щелганогов и др. // Вестник Челябинского государственного университета. 2022. № 11 (469). С. 177–181. doi: 10.47475/1994-2796-2022-11119
5. Макиенко С. А., Преподобный Д. С., Козлов Е. А. Сравнительный анализ сканеров уязвимостей REDCHECK и MAXPATROL 8 // Математическое и информационное моделирование: материалы Всероссийской конференции молодых ученых, Тюмень, 18–20 мая 2023 года. Тюмень: ТюмГУ-Press, 2023. Т. 21. С. 281–285.
6. Королев И. Д., Попов В. И., Ларионов В. А. Анализ проблематики системы управления информацией и событиями безопасности в информационных системах // Инновации в науке. 2018. № 12 (88). С. 19–26. URL: https://sibac.info/¬journal/innovation/88.
7. Одоевский А. Э., Тихомиров В. М. SIEM-платформы. Сравнительный анализ PT MaxPatrol SIEM и HP ArcSight // Труды XXII научной конференции по радиофизике, посвященной 100-летию нижегородской радиолаборатории, Нижний Новгород, 15–29 мая 2018 года. Нижний Новгород: национальный исследовательский Нижегородский государственный университет им. Н.И. Лобачевского, 2018. С. 504–507. URL: https:// www.elibra-ry.ru/download/elibrary_36519699_69794137.pdf
8. Коростылева Е. В., Грачева Д. О. Применение информационных технологий в управляющих бизнес-процессах // Теория и практика современной науки. 2016. № 6 (12). Ч. 1. С. 646–648. URL: https://www.modern-j.ru/_files/ugd/b06fdc_bce5a-28f28ed4a12b6c0a327a5305ea6.pdf
9. Архипова Н. И., Назаикинский С. В., Седова О. Л. Влияние рынка труда на трансформацию управления персоналом в современных условиях // Вестник Воронежского государственного университета. Серия: Экономика и управление. 2016. № 4. С. 72–76. URL: https://journals.vsu.ru/econ/¬article/view/9968
10. Пряхина Н. А., ГалимоваА. Ш. Механизм контроля использования рабочего времени специалистов // Человек, Общество, Технологии: Вопросы взаимодействия в современном мире: материалы Международной научно-практической конференции, Петрозаводск, 5 декабря 2022 года. Петрозаводск: Международный центр научного партнёрства «Новая Наука», 2022. С. 87–91.
2. Долгих Е. С. Особенности обеспечения информационной безопасности малого и среднего бизнеса // Безопасность городской среды: материалы V Международной научно-практической конференции, Омск, 21–23 ноября 2017 года. Омск: Омский государственный технический университет, 2018. С. 380–384.
3. Жуковская А. Д., Кравченко А. С. Применение сканеров уязвимостей информационных систем для решения задач обеспечения безопасности информационных ресурсов ФСИН России // Вестник Воронежского института ФСИН России. 2021. № 4. С. 33–38.
4. Новые вызовы информационной безопасности малого и среднего бизнеса / Д. А. Плетнев, С. Н. Викулин, П. Г. Щелганогов и др. // Вестник Челябинского государственного университета. 2022. № 11 (469). С. 177–181. doi: 10.47475/1994-2796-2022-11119
5. Макиенко С. А., Преподобный Д. С., Козлов Е. А. Сравнительный анализ сканеров уязвимостей REDCHECK и MAXPATROL 8 // Математическое и информационное моделирование: материалы Всероссийской конференции молодых ученых, Тюмень, 18–20 мая 2023 года. Тюмень: ТюмГУ-Press, 2023. Т. 21. С. 281–285.
6. Королев И. Д., Попов В. И., Ларионов В. А. Анализ проблематики системы управления информацией и событиями безопасности в информационных системах // Инновации в науке. 2018. № 12 (88). С. 19–26. URL: https://sibac.info/¬journal/innovation/88.
7. Одоевский А. Э., Тихомиров В. М. SIEM-платформы. Сравнительный анализ PT MaxPatrol SIEM и HP ArcSight // Труды XXII научной конференции по радиофизике, посвященной 100-летию нижегородской радиолаборатории, Нижний Новгород, 15–29 мая 2018 года. Нижний Новгород: национальный исследовательский Нижегородский государственный университет им. Н.И. Лобачевского, 2018. С. 504–507. URL: https:// www.elibra-ry.ru/download/elibrary_36519699_69794137.pdf
8. Коростылева Е. В., Грачева Д. О. Применение информационных технологий в управляющих бизнес-процессах // Теория и практика современной науки. 2016. № 6 (12). Ч. 1. С. 646–648. URL: https://www.modern-j.ru/_files/ugd/b06fdc_bce5a-28f28ed4a12b6c0a327a5305ea6.pdf
9. Архипова Н. И., Назаикинский С. В., Седова О. Л. Влияние рынка труда на трансформацию управления персоналом в современных условиях // Вестник Воронежского государственного университета. Серия: Экономика и управление. 2016. № 4. С. 72–76. URL: https://journals.vsu.ru/econ/¬article/view/9968
10. Пряхина Н. А., ГалимоваА. Ш. Механизм контроля использования рабочего времени специалистов // Человек, Общество, Технологии: Вопросы взаимодействия в современном мире: материалы Международной научно-практической конференции, Петрозаводск, 5 декабря 2022 года. Петрозаводск: Международный центр научного партнёрства «Новая Наука», 2022. С. 87–91.
