Details

Объект исследования - процессы первичной обработки инцидентов информационной безопасности в организациях с гибридной инфраструктурой. Предмет исследования - методы и программные средства автоматизированной маршрутизации сценариев реагирования и построения планов RPA-операций по тексту заявки системы учёта инцидентов. Цель работы - разработка мультиагентной RPA-системы для автоматизации первичной обработки инцидентов информационной безопасности. Задачи исследования: − Проанализировать теоретические основы мультиагентных систем, RPA, CBR и применения LLM в SOC; − Разработать архитектуру и алгоритмы гибридной системы маршрутизации и планирования RPA-действий для инцидентов ИБ; − Выполнить программную реализацию разработанного метода и интеграцию с Redmine и OpenStack; − Провести экспериментальную оценку качества маршрутизации, планирования и сравнение архитектурных вариантов. Область применения — центры мониторинга информационной безопасности (SOC), службы реагирования на инциденты и автоматизация рутинных операций первой линии поддержки в гибридных ИТ-инфраструктурах.

Object of the study – primary information security incident processing workflows in organizations with hybrid infrastructure. Subject of the study – methods and software tools for automated response scenario routing and RPA operation planning based on the text of an incident ticket from the incident management system. Purpose of the work – to develop a multi-agent RPA system for automating primary information security incident processing. Research objectives: − Analyze the theoretical foundations of multi-agent systems, RPA, CBR, and the use of LLMs in a SOC; − Develop the architecture and algorithms of a hybrid system for routing and planning RPA actions for information security incidents; − Implement the developed method in software and integrate it with Redmine and OpenStack; − Conduct an experimental evaluation of the quality of routing and planning, and compare architectural alternatives. Field of application – security operations centers (SOCs), incident response teams, and automation of routine first-line support operations in hybrid IT infrastructures.