Details

Целью работы является проектирование и разработка прототипа платформы управления конфигурациями сетевых средств защиты информации, применяемой для повышения комплексной безопасности инфраструктуры. Предметом исследования являются механизмы управления конфигурациями сетевых средств защиты информации. Объектом исследования являются сетевые средства защиты информации, подлежащие автоматизированному конфигурированию. Задачи, решаемые в ходе исследования: 1. Анализ рынка систем управления конфигурациями сетевых средств защиты информации и формирование требований к данным системам с целью создания наиболее востребованного на рынке технического решения. 2. Разработка архитектуры и выбор технических решений для создания платформы управления конфигурациями. 3. Разработка прототипа платформы управления конфигурациями сетевых средств защиты информации. 4. Тестирование прототипа платформы управления конфигурациями сетевых средств защиты информации. В результате работы разработан программный прототип системы, обеспечивающий реализацию концепции «инфраструктура как код», включающий в себя необходимый набор инструментов, взаимосвязанных между собой единым процессом, обеспечивающим формирование конфигурации в виде кода, ее хранение, тестирование, доставку и мониторинг. Полученные результаты могут быть использованы в качестве основы для разработки полнофункциональной системы управления конфигурациями сетевых средств защиты информации для использования на крупных предприятиях РФ.

The goal of the work is to design and develop a prototype of a configuration management platform for network information security tools used to improve the comprehensive security of the infrastructure. The subject of the study is the mechanisms for managing configurations of network information security tools. The object of the study is network information security tools that are subject to automated configuration. Problems solved during the study: 1. Analysis of the market for configuration management systems for network information security tools and the formation of requirements for these systems in order to create the most popular technical solution on the market. 2. Development of architecture and selection of technical solutions to create a configuration management platform. 3. Development of a prototype platform for managing configurations of network information security tools. 4. Testing a prototype platform for managing configurations of network information security tools. As a result of the work, a software prototype of the system was developed that ensures the implementation of the “infrastructure as code” concept, which includes the necessary set of tools interconnected by a single process that ensures the formation of a configuration in the form of code, its storage, testing, delivery and monitoring. The results obtained can be used as a basis for the development of a full-featured configuration management system for network information security tools for use at large enterprises in the Russian Federation.