Вид документа : Статья из журнала Шифр издания : Автор(ы) : Беззатеев С. В., Мыльников В. А., Стародуб А. Р. Заглавие : Модель ранжирования системы индикаторов компрометации узлов корпоративной сети передачи данных Параллельн. заглавия :Ranking model of the system of compromise indicators of nodes of a corporate data transmission network Серия: Безопасность распределенных систем и телекоммуникаций Место публикации : Проблемы информационной безопасности. Компьютерные системы. - 2023. - № 3. - С.82-89: схемы. - ISSN 2071-8217 (Шифр pinb/2023/3). - ISSN 2071-8217 Примечания : Библиогр.: с. 88 (7 назв.). - Список литературы представлен на русском и английском языках. УДК : 004.41/42 ББК : 32.973 Предметные рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Ключевые слова (''Своб.индексиров.''): compromise of data transmission network nodes--corporate data transmission networks--data transmission--indicator system--indicators of node compromise--information protection--information security--ranking of the indicator system--защита информации--индикаторы компрометации узлов--информационная безопасность--компрометация узлов сети передачи данных--корпоративные сети передачи данных--передача данных--ранжирование системы индикаторов--система индикаторов Аннотация: Предложена модель системы ранжирования индикаторов компрометации для активного противодействия направленным атакам, позволяющая предварительно обнаруживать угрозы и планировать меры по их ликвидации до их проявления. Также немаловажным аспектом является разработка средств и методов оценки источников информации по уровню доверия для сбора необходимых данных в расследовании инцидентов. На базе предложенных моделей разработана информационная система ранжирования индикаторов компрометации, позволяющая минимизировать возможности нарушения конфиденциальности, целостности и доступности информации, а также компрометации данных в системе.A model of the system of ranking indicators of compromise for active counteraction to directed attacks is proposed, which allows pre-detecting threats and planning measures to eliminate them before their manifestation. Also an important aspect is the development of tools and methods for assessing sources of information on the level of trust to collect the necessary data in the investigation of incidents. Based on the proposed models, an information system for ranking indicators of compromise has been developed, which allows minimizing the possibility of violating confidentiality, integrity and availability of information, as well as compromising data in the system. Доп.точки доступа: Мыльников, В. А.; Стародуб, А. Р. |