Целью работы является улучшение безопасности доменной инфраструктуры компаний. Предметом исследования являются атаки на доменную аутентификацию. Задачи, решаемые в ходе исследования: 1. Проанализировать атаки на доменную аутентификацию. 2. Исследовать базы данных с атаками, отобрать признаки для обнаружения атак. 3. Разработать метод обнаружения атак на доменную аутентификацию. 4. Оценить эффективность разработанного метода. В ходе работы была исследованы проблемы безопасности протоколов доменной аутентификации. Были проанализированы современные исследования в области обнаружения атак на протоколы аутентификации. В результате работы было разработан метод обнаружения атак на доменную аутентификацию при помощи алгоритмов unsupervised anomaly detection, была продемонстрирована эффективность метода. Был сделан вывод, что безопасность протоколов доменной аутентификации мало изучена. Полученные результаты могут быть использованы в качестве дополнительного модуля для систем обнаружения атак в доменах компаний.

The purpose of the study is to improve the security of the companies’ domain infrastructure. The subject of the work is attacks on domain authentication. The research set the following goals: 1. Analysis of attacks on domain authentication. 2. Research a database with attacks, selecting features to detect attacks. 3. Development of method to detect attacks on domain authentication. 4. Software implementation of the developed method. 5. Evaluation of the effectiveness of the developed method. During the work security of domain authentication protocols was studied. Modern studies in detection of attacks on authentication protocols were analyzed. The work resulted in development of a method to detect attacks on domain authentication protocol by means of unsupervised anomaly detection. Tool has satisfactory indicators in not only quantitative defect detection, but also in productivity. The studying point to conclusion that the security of the domain authentication protocols is poorly examined. The results could be used as an additional module for intrusion detection system in companies.