DOI: 10.47026/1810-1909-2024-4-60-74
УДК 519.876.5:004.056
ББК В182:А68
М.М. МУНТЯН, И.Г. СИДОРКИНА
Ключевые слова: информационная безопасность, SIEM, промежуточное программное обеспечение, мониторинг событий, разработка программного обеспечения, микросервисы.
На сегодняшний день одним из популярных способов обеспечения безопасности информации является использование систем типа SIEM, позволяющих собирать и обрабатывать большой объем данных о защищаемой инфраструктуре посредством определения зависимостей между возникающими событиями безопасности. В связи с этим актуальными являются исследования способов повышения эффективности использования систем такого типа, которые связаны с модернизацией инфраструктуры и разработкой новых алгоритмов осуществления ее мониторинга.
Цели исследования – повышение уровня автоматизации принятия решения SIEM и эффективности критичных параметров информационной безопасности: скорости анализа поступающих событий и принятия решений, нагрузки на ресурсы обеспечения информационной безопасности в защищаемой инфраструктуре, качества системы защиты при эшелонировании функционала SIEM в небольшие локально-сетевые «представительства».
Материалы и методы. В качестве объекта исследования рассмотрен процесс функционирования SIEM, эффективность которого не достигает оптимального для решения поставленного перед системами такого типа значения. Использованы методы классического анализа для определения важных аспектов и этапов процесса функционирования SIEM, методы математического моделирования для проведения аналитических расчетов увеличения эффективности построения взаимодействия «SIEM – защищаемая инфраструктура», методы сравнительного анализа при определении преимуществ и недостатков использования актуальных на сегодняшний день архитектур по разработке программного обеспечения, методы синтеза для определения применимости методов интеллектуального анализа как средства расширения получаемой для вычисления корреляции событий безопасности информации.
Результаты. По результатам исследования была предложена новая архитектура защищаемой инфраструктуры для реализации взаимодействия «SIEM – инфраструктура», основанного на децентрализации процессов сбора и предобработки информации за счет делегирования функциональных возможностей SIEM программной платформе. Были определены структурные особенности при реализации программной платформы, а также состав ее базового функционала. Также по результатам сравнительного анализа монолитного, сервис-ориентированного и микросервисного подхода был определен наиболее предпочтительный способ реализации предлагаемой программной платформы, а также представлен перечень расширенного функционала с учетом необходимости использования методов интеллектуального анализа информации для повышения функционирования SIEM.
Выводы. Использование предлагаемого решения повышает производительность SIEM-систем при реализации таких этапов, как сбор и предобработка информации, расширяет возможности специалистов по информационной безопасности благодаря получению новых коррелируемых данных за счет использования интеллектуальных методов анализа, а также позволяет перейти от централизованной реализации процесса защиты к децентрализованному. Реализация программной платформы на основе сервис-ориентированного подхода дает возможность повысить уровень интеграции системы и ее отказоустойчивость. Помимо этого, использование предлагаемой платформы совместно с SIEM-системами второго поколения позволяет получить альтернативную оценку о состоянии инфраструктуры, что свидетельствует о возможности повышения точности принятия решений.
Литература
Сведения об авторах
Мунтян Михаил Михайлович – аспирант кафедры математического и аппаратного обеспечения информационных систем, Чувашский государственный университет, Россия, Чебоксары (muntyanmickhail@gmail.com; ORCID: https://orcid.org/0009-0009-6836-8921).
Сидоркина Ирина Геннадьевна – доктор технических наук, профессор кафедры математического и аппаратного обеспечения информационных систем, Чувашский государственный университет, Россия, Чебоксары; заведующая кафедрой информационной безопасности, Поволжский государственный технологический университет, Россия, Йошкар-Ола (igs592000@mail.ru; ORCID: https://orcid.org/0009-0000-2869-0419).
Формат цитирования
Мунтян М.М., Сидоркина И.Г. Способ интеграции вспомогательного модуля с SIEM-системами // Вестник Чувашского университета. 2024. № 4. С. 60–74. DOI: 10.47026/1810-1909-2024-4-60-74.
