Организация централизованного антивирусного мониторинга и управления на базе Kaspersky Security Center

Содержание

Введение

Глава 1. Организационно-правовые и технические основы антивирусного администрирования

1.1. Государственная политика в области защиты информации и реализация положений ФЗ № 149-ФЗ

1.2. Стандарты ИСО/МЭК и ГОСТ в области жизненного цикла программных средств защиты информации

1.3. Принципы построения распределенных систем управления антивирусной защитой на крупных предприятиях

Глава 2. Проектирование комплекса централизованного управления и мониторинга

2.1. Формирование технических требований к системе антивирусного управления на основе анализа КИИ

2.2. Обоснование выбора конфигурации Kaspersky Security Center в условиях гетерогенной среды

2.3. Планирование топологии агентов администрирования и распределения нагрузки в магистральных сетях

Глава 3. Практическое внедрение и оптимизация процессов сопровождения СЗИ

3.1. Техническая реализация централизованной модели управления и распределение ролей администраторов

3.2. Интеграция средств мониторинга с системами инвентаризации и контроля уязвимостей ПО

3.3. Формирование политики безопасности и методических рекомендаций по эксплуатации защищенной информационной системы

Заключение

Список использованной литературы

ОРГАНИЗАЦИЯ ЦЕНТРАЛИЗОВАННОГО АНТИВИРУСНОГО МОНИТОРИНГА И УПРАВЛЕНИЯ НА БАЗЕ KASPERSKY SECURITY CENTER

ВВЕДЕНИЕ

Защита информационной инфраструктуры от вредоносного программного обеспечения остается одной из приоритетных задач обеспечения непрерывности деятельности современных российских организаций. Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26 июля 2017 года возлагает на субъекты КИИ обязанность применять сертифицированные средства защиты информации, включая антивирусные решения, однако практика показывает, что децентрализованное управление защитными механизмами приводит к задержкам в развертывании обновлений, неполноте аудита событий безопасности и дублированию функций администрирования [1, c. 34]. По данным исследования «Лаборатории Касперского» за 2024 год, более 68% успешных кибератак на российские предприятия были связаны с несвоевременным обновлением сигнатур или отсутствием централизованного контроля за антивирусными агентами в распределенных сетях [12, c. 87].

Компания «Лаборатория Касперского» — один из крупнейших российских разработчиков средств защиты информации — предлагает Kaspersky Security Center в качестве платформы для централизованного администрирования антивирусных решений, которая включена в реестр отечественного программного обеспечения Минцифры России и имеет сертификат соответствия ФСТЭК России по 4-му уровню доверия [27, c. 102]. Внедрение данной системы в масштабах крупного предприятия требует, однако, глубокого анализа организационно-технических условий, разработки архитектуры развертывания агентов администрирования и формирования регламентов эксплуатации, учитывающих специфику российских нормативных требований.

Степень разработанности проблемы централизованного управления средствами защиты информации в отечественной научно-технической литературе характеризуется наличием работ в области системного администрирования (МГТУ им. Баумана, ИТМО), однако большинство публикаций сосредоточено на отдельных аспектах — топологии серверов, методах распределения нагрузки или интеграции с системами SIEM — без комплексного рассмотрения организационно-правовых, проектных и эксплуатационных вопросов применительно к конкретному программному комплексу [8, c. 45]. Работы Соколова А.В. и Федотова Н.Н. посвящены общим принципам построения защищенных информационных систем, но недостаточно освещают особенности конфигурирования иерархических структур управления в гетерогенных средах [19, c. 201].

Цель выпускной квалификационной работы — разработка и обоснование технических решений по организации централизованного антивирусного мониторинга и управления на базе Kaspersky Security Center в условиях распределенной корпоративной сети с учетом требований законодательства Российской Федерации в области защиты информации.

Для достижения поставленной цели сформулированы следующие задачи:

• проанализировать государственную политику в области защиты информации и требования ФЗ № 149-ФЗ, ФЗ № 152-ФЗ, ФЗ № 187-ФЗ применительно к антивирусной защите объектов КИИ;
• изучить стандарты ИСО/МЭК и ГОСТ, регламентирующие жизненный цикл программных средств защиты информации, и определить их влияние на процессы эксплуатации антивирусных комплексов;
• исследовать принципы построения распределенных систем управления антивирусной защитой и типовые архитектурные решения для крупных предприятий;
• разработать технические требования к системе централизованного антивирусного управления на основе анализа объектов критической информационной инфраструктуры конкретной организации;
• обосновать выбор конфигурации Kaspersky Security Center и спроектировать топологию размещения агентов администрирования с учетом структуры корпоративной сети и объема трафика обновлений;
• реализовать практическое внедрение централизованной модели управления, разработать политику безопасности и методические рекомендации по эксплуатации защищенной информационной системы.

Объектом исследования является процесс администрирования средств антивирусной защиты в распределенной корпоративной информационной системе организации, эксплуатирующей объекты критической информационной инфраструктуры.

Предметом исследования выступают методы организации централизованного мониторинга и управления антивирусными агентами на базе платформы Kaspersky Security Center.

Методологическая база работы включает системный анализ организационно-технических условий развертывания средств защиты информации, методы проектирования распределенных систем управления согласно ГОСТ Р ИСО/МЭК 12207-2010, инструментальные средства диагностики сетевой инфраструктуры (Wireshark, PRTG Network Monitor), средства моделирования бизнес-процессов (BPMN 2.0), а также нормативную базу ФСТЭК России (приказы № 17, 21, 239) и методические рекомендации Минцифры России по обеспечению безопасности объектов КИИ [23, c. 56].

Научная новизна исследования заключается в разработке комплексного подхода к проектированию иерархической топологии серверов администрирования Kaspersky Security Center с учетом параметров нагрузки на магистральные каналы связи и требований к синхронизации политик безопасности в распределенных филиалах, что дополняет существующие методики внедрения систем централизованного управления средствами защиты информации [31, c. 142].

Теоретическая значимость работы состоит в систематизации требований российского законодательства в области защиты информации применительно к антивирусному администрированию, что расширяет научно-методическую базу в области сетевого и системного администрирования для специальности 09.02.06.

Практическая значимость результатов исследования определяется возможностью применения разработанных технических решений и методических рекомендаций в организациях, эксплуатирующих объекты КИИ, что позволяет повысить оперативность реагирования на инциденты информационной безопасности, сократить временные и трудовые затраты на администрирование антивирусных сре

…