Тема выпускной квалификационной работы: «Организация автоматизированной системы мониторинга информационной безопасности предприятия». Данная работа посвящена исследованию способов автоматизации процесса аудита информационной безопасности предприятий. Задачи, которые решались в ходе исследования: Изучение методов проведения аудита информационной безопасности. Анализ существующих программных комплексов для оценки защищенности сетевых сервисов. Выбор необходимых утилит и подходов для автоматизации аудита информационной безопасности. Разработка программного средства, реализующего все рассмотренные методы. Тестирование разработанного программного средства и анализ полученных результатов. В настоящей выпускной квалификационной работе представлен метод автоматизированного аудита корпоративных сетей. Исследованы угрозы информационной безопасности для сетей данного типа, проведён анализ методов аудита информационной безопасности, а также проведено сравнение средств для проведения аудита. С помощью ретроспективного анализа и тензорного сравнения были решены ключевые проблемы, которые препятствовали достижению желаемого уровня автоматизации. Изученные методы применены для создания автоматизированной системы мониторинга информационной безопасности предприятия.

The theme of the final qualification work: "Organization of an automated system for monitoring the information security of an enterprise". This work is devoted to the study of ways to automate the process of auditing the information security of enterprises. Tasks that were solved in the course of the study: Studying methods for conducting an information security audit. Analysis of existing software systems for assessing the security of network services. Selection of the necessary utilities and approaches to automate the audit of information security. Development of a software tool that implements all the considered methods. Testing of the developed software and analysis of the results obtained. This final qualification work presents a method of automated audit of corporate networks. The threats to information security for networks of this type have been investigated, an analysis of information security audit methods has been carried out, and a comparison of means for conducting an audit has been carried out. With the help of retrospective analysis and tensor comparison, the key problems that prevented the achievement of the desired level of automation were solved. The studied methods are applied to create an automated system for monitoring the information security of an enterprise.