Last MileLast MileПервая миля2070-8963Technosphera JSC63396810.22184/2070-8963.2024.120.4.74.79БЕЗОПАСНОСТЬResearch ArticleDevelopment of SIEM-systems correlation rule generation systemРазработка системы формирования правил корреляции SIEM-системLarionovaE. I.ЛарионоваЕ. И.
Russian Federation

к.пед.н., доцент

ananeva_ei@mail.ruStudyannikovaM. A.СтудянниковаМ. А.
Russian Federation

к.пед.н., доцент

studyannikovam@mail.ruОренбургский филиал ПГУТИ03072024474793006202430062024Copyright ©; 2024, Larionova E.I., Studyannikova M.A.Copyright ©; 2024, Ларионова Е.И., Студянникова М.А.2024Larionova E.I., Studyannikova M.A.Ларионова Е.И., Студянникова М.А.https://journals.eco-vector.com/2070-8963/article/view/633968

The modern information security monitoring systems are analysed and the MaxPatrol SIEM-system is selected. The principles of event processing in the system are described, and the algorithm of correlation rules building is shown. The architecture, interface and modules of the system are developed.

Проведен анализ современных системы мониторинга информационной безопасности и выбрана SIEM-система MaxPatrol. Описаны принципы обработки событий в системе, описан алгоритм построения правил корреляции. Разработана архитектура, интерфейс и модули системы.

information securityIS monitoring systemsSIEM (Security Information and Event Management) systemsSIEM-system MaxPatrolинформационная безопасностьсистемы мониторинга ИБсистемы SIEM (Security Information and Event Management)SIEM-система MaxPatrolЧто такое SIEM? [Электронный ресурс]. URL: http://www.securitylab .ru/analytics/430777.php (дата обращения 05.03.2024).Юрков А.А., Ивайловский Е.О. Как правильно выбрать и внедрить SIEM-систему // Современные научные исследования и инновации. 2023. № 9. [Электронный ресурс]. URL: https://web.snauka.ru/issues/2023/09/100743 (дата обращения: 21.05.2024).Справочный портал Positive Technologies: Документация по продуктам. [Электронный ресурс]. URL: https://help.ptsecurity.com/projects/ 1566366731 (дата обращения: 05.03.2024).Исхаков С.Ю. и др. Визуализация больших данных с применением методов корреляции событий информационной безопасности в инфраструктуре интернета вещей // Цифровая Земля и Большие Данные: ТУСУР, 2018. С. 312−313.Хабр: как экспертиза в мониторинге событий ИБ помогает создавать качественные продукты [Электронный ресурс]. URL: https://habr.com/ru/companies/pt/articles/703084/ (дата обращения: 05.03.2024).Справочный портал Positive Technologies: Структура правила корреляции [Электронный ресурс]. URL: https://help.ptsecurity.com/projects/maxpatrol10/26.1/ru-RU/help/735350795 (дата обращения: 05.03.2024).Крыжановский А.В. Управление инцидентами информационной безопасности // Сборник докладов и тезисов X Всероссийской научно-практической конференции "Проблемы передачи информации в инфокоммуникационных системах". Волгоград, 2019. С. 30−33.SIEM: ответы на часто задаваемые вопросы [Электронный ресурс]. URL: https://habr.com/post/172389/ (дата обращения: 05.03.2024).Обзор российского рынка SIEM. [Электронный ресурс]. URL: https://www.anti-malware.ru/analytics/Market_Analysis/Security-Information-and-Event-Management-SIEM-2023#part55 (дата обращения: 05.03.2024).Исхаков А.Ю. и др. Модели нормализации данных в системах управления событиями безопасности // Вопросы кибербезопасности. 2022. № 5(51). С. 82−99.Справочный портал PositiveTechnologies: Развертывание MaxPatrol SIEM [Электронный ресурс]. URL: https://help.ptsecurity.com/projects/siem/7.2/ru-RU/help/3203962507 (дата обращения: 05.03.2024).