title: Developing an information system module for analysing and prevention of information security threats
metadata.name: dc.contributor.advisor
metadata.value: Салтан Андрей Анатольевич
metadata.lang: ru_RU
metadata.name: dc.contributor.author
metadata.value: Кулаков Александр Сергеевич
metadata.lang: ru_RU
metadata.name: dc.contributor.author
metadata.value: Kulakov Aleksandr
metadata.lang: en_GB
metadata.name: dc.contributor.editor
metadata.value: А.А. Салтан
metadata.lang: ru_RU
metadata.name: dc.contributor.editor
metadata.value: A.A. Saltan
metadata.lang: en_GB
metadata.name: dc.date.accessioned
metadata.value: 2016-10-10T02:13:12Z
metadata.lang: -
metadata.name: dc.date.available
metadata.value: 2016-10-10T02:13:12Z
metadata.lang: -
metadata.name: dc.date.issued
metadata.value: 2016
metadata.name: dc.identifier.other
metadata.value: 012363
metadata.lang: en_GB
metadata.name: dc.identifier.uri
metadata.value: http://hdl.handle.net/11701/4314
metadata.lang: -
metadata.name: dc.description.abstract
metadata.value: На сегодняшний день, согласно статье из аналитического издания в области информационных технологий Computer Weekly, ежегодно по всему миру распространяется пиратское программное обеспечение и вредоносные продукты, позволяющие выполнять сложные атаки на разного вида системы, суммарной стоимостью 2 млрд долларов. 
  В независимости от сферы бизнеса и интересов компании, предприятия нуждаются в защите информации, хранящейся в их корпоративных сетях, для достижения которой, требуется выполнение ряда операций, в частности осуществления мониторинга основных событий и инцидентов в системе
  Основной целью данной работы является разработка модуля информационной системы ИБ, благодаря которому сотрудники компании, занимающиеся анализом и предотвращением угроз в области ИБ, смогут оперативно, в режиме реального времени получать информацию, содержащую статистику о работе системы ИБ, и с помощью которой будут принимать управленческие решения, относительно таких вопросов как: установка новых правил в политике безопасности, обновление ПО, обработка возникших с инцидентов и анализ угроз. 
  Для достижения цели были поставлены и решены следующие задачи:
  •	Систематизация походов к организации ИБ на предприятии, с целью выявления основных угроз и возможных вариантов их предотвращения
  •	Анализ работы системы логирования и структуры формирования лог-файлов шлюза безопасности на базе программного обеспечения компании Check Point, с целью выявления основных полей и структурных особенностей лог-сообщений системы 
  •	Выбор информационной системы для разработки модуля на основе критериев функциональности систем 
  •	Разработка информационной панели (dashboard) для мониторинга работы системы ИБ и принятия управленческих решений, посредством обогащения лог-информации данными из общедоступных БД угроз и сканера уязвимостей в рамках одного модуля
metadata.lang: ru_RU
metadata.name: dc.description.abstract
metadata.value: Today, according to the article of analytical publications in the field of information technology Computer Weekly, the total cost of annual worldwide spread pirated software and malware products that allow carrying out complex attacks on the different types of systems is $ 2 billion.
  Regardless of the scope of business and the interests of the company, enterprises need to protect the information stored on their corporate networks, in order to achieve that, you want to perform a series of operations, in particular, the monitoring of major events and incidents in the system
  The main purpose of this work is developing an information system module, through which the company's employees engaged in the analysis and prevention of risks in the field of information security, can quickly receive information containing statistics about the system, and through which will make decisions regarding issues such as: the new rules in the security policy, update the software, arising from the processing of incidents and threats analysis.
  To achieve the objectives were set and solved the following tasks:
  • Ordering trips to the organisation of information security in the enterprise, in order to identify the main threats and possible options for prevention
  • Analysis the logging system, and the formation of structure security gateway log files based software company Check Point, in order to identify the main fields and the structural features of the system log messages
  • Selection an information system for the development of module-based systems functionality criteria
  • Developing a dashboard for the monitoring of information security systems and give information for make decision, through the enrichment of log data from publicly available information database of threats and vulnerability scanner in a single module
metadata.lang: en_GB
metadata.name: dc.language.iso
metadata.value: ru
metadata.name: dc.subject
metadata.value: Информационная безопасность
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: лог-менеджмент
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: информационная панель
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: Splunk
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: Check Point
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: Information security
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: log management
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: dashboard
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: Splunk
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: Checkpoint
metadata.lang: en_GB
metadata.name: dc.title
metadata.value: Developing an information system module for analysing and prevention of information security threats
metadata.lang: en_GB
metadata.name: dc.title.alternative
metadata.value: Разработка модуля информационной системы для анализа и предотвращения угроз информационной безопасности
metadata.lang: ru_RU
resources.filename: VKR_-_Kulakov.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/4314/1/VKR_-_Kulakov.pdf
resources.format: Adobe PDF
resources.description: Article
resources.size: 2,35 MB
resources.filename: reviewSV_Kulakov-otzyv.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/4314/2/reviewSV_Kulakov-otzyv.pdf
resources.format: Adobe PDF
resources.description: ReviewSV
resources.size: 105,48 kB
resources.filename: reviewSV_st001184_Saltan_Andrej_Anatolevich_(supervisor)(Ru).txt
resources.url: https://dspace.spbu.ru/bitstream/11701/4314/3/reviewSV_st001184_Saltan_Andrej_Anatolevich_%28supervisor%29%28Ru%29.txt
resources.format: Text
resources.description: ReviewSV
resources.size: 7,46 kB
resources.filename: reviewSV_Kulakov-recenziya.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/4314/8/reviewSV_Kulakov-recenziya.pdf
resources.format: Adobe PDF
resources.description: ReviewRev
resources.size: 101,52 kB
resources.filename: reviewSV_st001184_Saltan_Andrej_Anatolevich_(reviewer)(Ru).txt
resources.url: https://dspace.spbu.ru/bitstream/11701/4314/9/reviewSV_st001184_Saltan_Andrej_Anatolevich_%28reviewer%29%28Ru%29.txt
resources.format: Text
resources.description: ReviewRev
resources.size: 5,89 kB