Рынок ИБ России: структура, характеристика, примеры средств защиты информации (NGFW, MaxPatrol Endpoint Security)

Содержание

Введение

Глава 1. Анализ карты российского рынка информационной безопасности

1.1. Обзор 46 категорий рынка ИБ в 4 группах: «Защита инфраструктуры», «Мониторинг, исследование и анализ», «Защита данных» и «Услуги и сервисы»

1.2. Примеры проектов применения средств обеспечения ИБ в различных отраслях

1.3. Направления развития рынка ИБ

Глава 2. Состав и структура обучающих материалов по ИБ, представленных на сайте TS University

2.1. Обзор обучающих материалов сайта TS University

2.2. Отчет по материалам видеокурса PT NGFW Test Drive

2.3. Отчет по материалам вебинара МaxPatrol Endpoint Security: EPP, EDR, архитектура, оптимизация и форензика

Глава 3. Основные направления применения ИИ в ИБ

3.1. Обзор существующих инструментов ИИ

3.2. Примеры применения ИИ в обеспечении ИБ

3.3. Перспективы применения ИИ в ИБ

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: «Рынок ИБ России: структура, характеристика, примеры средств защиты информации (NGFW, MaxPatrol Endpoint Security)»

Направление: Информационная безопасность

Предмет: Информационная безопасность автоматизированных систем

ВВЕДЕНИЕ

Актуальность темы обусловлена стремительным ростом числа компьютерных атак на российские организации и объекты критической информационной инфраструктуры, что фиксируется в аналитических отчетах Positive Technologies и «Лаборатории Касперского» [1, c. 15]. В условиях реализации требований ФЗ № 187-ФЗ, Доктрины информационной безопасности Российской Федерации, а также Указов Президента РФ № 166 и № 250, задача импортозамещения программно-аппаратных средств защиты информации приобретает системообразующий характер для отечественного рынка информационной безопасности.

Степень разработанности проблемы в отечественной научно-технической литературе достаточно высока: вопросам структуры рынка ИБ, классификации средств защиты автоматизированных систем и внедрению технологий искусственного интеллекта в контур информационной безопасности посвящены работы Лукацкого А.В., Щеглова А.Ю., а также регулярные аналитические обзоры Positive Technologies и BI.ZONE [2, c. 22].

Российский рынок ИБ переживает этап качественной трансформации: уход зарубежных вендоров стимулировал появление отечественных решений класса NGFW и EDR/XDR, которые постепенно замещают импортные продукты в сегменте автоматизированных систем.

Целью курсовой работы является анализ структуры российского рынка информационной безопасности и характеристика современных средств защиты информации на примере NGFW и MaxPatrol Endpoint Security.

Задачи работы:

• проанализировать карту рынка ИБ России и охарактеризовать основные группы категорий;
• рассмотреть примеры отраслевых проектов внедрения СЗИ;
• определить направления развития рынка ИБ;
• изучить обучающие материалы платформы TS University;
• проанализировать функциональные возможности PT NGFW и MaxPatrol Endpoint Security;
• обобщить направления применения искусственного интеллекта в ИБ.

Объект исследования — рынок средств защиты информации автоматизированных систем Российской Федерации. Предмет исследования — структура, характеристика и функциональные особенности современных СЗИ отечественного производства.

Методологическая база включает сравнительный анализ, метод экспертных оценок, а также нормативно-правовую базу: ФЗ № 149-ФЗ, ФЗ № 187-ФЗ, приказы ФСТЭК России № 17, № 21, № 239.

Структура работы соответствует поставленным задачам и включает три главы, введение, заключение и список литературы.

ГЛАВА 1. АНАЛИЗ КАРТЫ РОССИЙСКОГО РЫНКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1. Обзор 46 категорий рынка ИБ в 4 группах: «Защита инфраструктуры», «Мониторинг, исследование и анализ», «Защита данных» и «Услуги и сервисы»

Формирование современной карты российского рынка информационной безопасности является закономерным следствием эволюции отечественной системы технической защиты информации — от советской модели охраны государственной тайны к многоуровневой регуляторной архитектуре, включающей ФСТЭК России и ФСБ России. Становление нормативно-правовой базы прошло несколько этапов: принятие ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», издание приказов ФСТЭК России № 17 и № 21, а впоследствии — формирование требований к защите критической информационной инфраструктуры в рамках ФЗ № 187-ФЗ [1, c. 34].

Карта рынка ИБ России, регулярно публикуемая отраслевыми аналитическими центрами, структурирует более 46 категорий продуктов и услуг в четыре укрупненные группы, отражающие функциональное назначение решений применительно к защите автоматизированных систем, информационных систем персональных данных и объектов КИИ.

Таблица 1 – Структура карты рынка ИБ России по группам категорий

Группа	Примеры категорий	Количество категорий (ориентировочно)
Защита инфраструктуры	NGFW, антивирусная защита, EDR/EPP, защита сетей, защита виртуализации	14
Мониторинг, исследование и анализ	SIEM, SOAR, Threat Intelligence, анализ уязвимостей, форензика	12
Защита данных	DLP, шифрование, СКЗИ, защита баз данных, управление доступом (IAM/PAM)	11
Услуги и сервисы	SOC, аудит ИБ, аттестация, обучение персонала, MSSP	9

Источник: составлено автором на основе [3, c. 48]

Группа «Защита инфраструктуры» объединяет средства, обеспечивающие защиту от несанкционированного доступа и сетевых атак на уровне автоматизированной системы, включая межсет

…