Разработка предложений по формированию эшелонирпованной системы мониторинга комьютерных атак в распределенной информационной системе

Содержание

Введение

Глава 1. Обзор нормативной документации

Глава 2. Архитектура распределенной информационной системы

Глава 3. Мониторинг событий безопасности в информационных системах

3.1. Инциденты информационной безопасности

3.2. Состав регистрируемых событий безопасности

3.3. Архитектура эшелонированной системы мониторинга и принципы построения

Глава 4. Обзор ключевых компонент эшелонированной системы мониторинга

Глава 5. Предложения по архитектуре системы мониторинга для распределенной информационной системы

Глава 6. EDR решения на конечных устройствах системы (MaxPatrol)

6.1. Требования и предложения по установке EDR

6.2. Предложения по настройке EDR

Глава 7. Расчет затрат на развертывание EDR

Глава 8. Безопасность жизнедеятельности и охрана труда

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка предложений по формированию эшелонированной системы мониторинга компьютерных атак в распределенной информационной системе

Направление: Информационная безопасность

Специальность: 10.02.04 Обеспечение информационной безопасности телекоммуникационных систем

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена стремительным ростом числа и сложности компьютерных атак на объекты критической информационной инфраструктуры Российской Федерации, телекоммуникационные системы государственных и коммерческих организаций, а также распределенные информационные системы различного назначения. По данным аналитического отчета компании Positive Technologies за 2024 год, количество целевых атак на инфраструктуру российских организаций возросло на 47% по сравнению с предыдущим годом, при этом 68% атак были направлены на телекоммуникационные системы и распределенные информационные системы, обрабатывающие критически важную информацию [1, c. 12]. Согласно исследованиям «Лаборатории Касперского», средний ущерб от успешной кибератаки на распределенную информационную систему крупной организации составляет от 15 до 120 миллионов рублей, что подчеркивает критическую необходимость разработки эффективных систем мониторинга и обнаружения компьютерных атак на ранних стадиях их реализации [2, c. 34].

В условиях реализации Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», а также Указа Президента РФ от 30.03.2022 № 166 об обеспечении технологической независимости и безопасности критической информационной инфраструктуры, перед субъектами КИИ и операторами распределенных информационных систем стоят задачи создания эшелонированной системы защиты с многоуровневым мониторингом событий безопасности, интеграцией с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и Национальным координационным центром по компьютерным инцидентам (НКЦКИ) [3, c. 89]. Приказ ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» и Приказ ФСТЭК России от 11.02.2013 № 17 устанавливают обязательность внедрения средств обнаружения вторжений, антивирусной защиты, анализа защищенности и управления событиями информационной безопасности, что требует разработки комплексных технических решений по построению эшелонированной системы мониторинга [4, c. 45].

Степень разработанности проблемы в российской научно-технической литературе по информационной безопасности характеризуется наличием значительного количества исследований по отдельным аспектам мониторинга событий безопасности, анализа защищенности и обнаружения вторжений. Теоретические основы построения систем мониторинга информационной безопасности разработаны в трудах Щеглова А.Ю., Лукацкого А.В., Петракова А.В., Домарева В.В., посвященных архитектуре SIEM-систем, методам корреляции событий безопасности и построению центров мониторинга и реагирования на инциденты (SOC). Практические аспекты внедрения средств обнаружения и предотвращения вторжений в телекоммуникационных системах рассмотрены в работах специалистов МТУСИ и Университета ИТМО. Вопросы эшелонирования систем защиты информации и построения многоуровневой архитектуры мониторинга анализируются в публикациях научных коллективов МГТУ им. Н.Э. Баумана и Института проблем информационной безопасности МГУ им. М.В. Ломоносова. Вместе с тем, в существующих исследованиях недостаточно внимания уделено комплексному подходу к формированию эшелонированной системы мониторинга компьютерных атак в распределенных информационных системах с учетом специфики распределенной архитектуры, территориальной распределенности компонентов, необходимости обеспечения защиты телекоммуникационных каналов связи и интеграции с ГосСОПКА [5, c. 67].

Современные угрозы информационной безопасности распределенных информационных систем характеризуются использованием сложных многоэтапных атак (Advanced Persistent Threats), эксплуатацией уязвимостей нулевого дня, применением методов социальной инженерии и комбинированных векторов атак на различные уровни инфраструктуры. Согласно данным Банка данных угроз безопасности информации ФСТЭК России, в 2024 году было зарегистрировано более 28 тысяч новых уязвимостей программного обеспечения, из которых свыше 3 тысяч получили критический уровень опасности по шкале CVSS [6, c. 102]. В условиях активного импортозамещения средств защиты информации в соответствии с Указом Президента РФ № 166 перед российскими организациями стоит задача построения эшелонированной системы мониторинга на базе отечественных решений, сертифицированных ФСТЭК России и ФСБ России, что требует тщательного анализа и обоснованного выбора технических средств мониторинга и обнаружения компьютерных атак.

Цель выпускной квалификационной работы — разработка предложений по формированию эшелонированной системы мониторинга компьютерных атак в распределенной информационной системе с учетом требований нормативных документов ФСТЭК России и ФСБ России, современных угроз информационной безопасности и принципов импортозамещения средств защиты информации.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести анализ нормативно-правовой и нормативно-технической документации в области обеспечения безопасности распределенных информационных систем и мониторинга компьютерных атак;
• исследовать архитектуру распределенной информационной системы, выявить её ключевые компоненты, каналы связи и особенности территориальной распределенности;
• изучить теоретические основы и методологические подходы к мониторингу событий безопасности, классификации инцидентов информационной безопасности и построению эшелонирован

…