Детальная информация

Объект исследования: процессы обнаружения, анализа и реагирования на инциденты утечки данных в корпоративных информационных системах. Предмет исследования: методы интеграции DLP-систем и SIEM-платформ, включая архитектуру взаимодействия, модель представления инцидента, правила нормализации, обогащения и корреляции событий. Цель работы: Повышение точности обнаружения инцидентов утечки данных в корпоративной среде. Задачи исследования: - провести анализ современных подходов и ограничений интеграции DLP-систем и SIEM платформ в корпоративной среде; - сформулировать требования к интеграции DLP-систем и SIEM-платформ в корпоративной среде; - разработать референсную архитектуру интеграции и модель представления инцидента утечки данных в SIEM; - провести экспериментальные исследования разработанного решения и сравнение с аналогичными решениями. Методология проведения работы: в основу исследования положен системный подход. Результаты ВКР: Предложено решение по интеграции DLP и SIEM, включающее модель представления инцидента, типовую архитектуру взаимодействия, правила нормализации, каталог корреляционных сценариев и SOAR-сценарии реагирования. Область применения результатов: результаты работы предназначены для внедрения в центрах мониторинга безопасности (SOC) коммерческих и государственных организаций. Выводы: предложенное решение позволяет повысить эффективность обнаружения и анализа инцидентов утечки данных за счёт нормализации событий, обогащения контекстом и корреляции данных DLP с событиями SIEM.

The object of this study is processes of detection, analysis, and response to data leakage incidents in corporate information systems. The subject of the research is methods for integrating DLP systems and SIEM platforms, including interaction architecture, incident representation model, and rules for normalization, enrichment, and correlation of events. The purpose of the study is to improve the accuracy of detecting data leakage incidents in a corporate environment. Research Objectives are: - to analyze modern approaches and limitations of integrating DLP systems and SIEM platforms in a corporate environment; - to formulate requirements for the integration of DLP systems and SIEM platforms in a corporate environment; - to develop a reference integration architecture and an incident representation model for data leakage incidents within a SIEM system; - to conduct experimental evaluation of the proposed solution and compare it with similar approaches. Research Methodology: this study is founded on a systematic approach. Results of the graduation thesis: a solution for integrating DLP and SIEM has been proposed, including an incident representation model, a standard interaction architecture, normalization rules, a catalog of correlation scenarios, and SOAR response playbooks. Scope of Application: the results are intended for implementation in Security Operations Centers (SOC) of commercial and governmental organizations.Conclusions: the proposed solution improves the efficiency of detecting and analyzing data leakage incidents through event normalization, contextual enrichment, and correlation of DLP data with SIEM events.