Анализ трафика сети с применением алгоритмов машинного обучения в автоматизированной информационной системе быстрого реагирования на инциденты информационной безопасности и фильтрации трафика сети

Subject Terms: анализ, модуль фильтрации, вредоносная активность, классификация, обнаружение вредоносного трафика, автоматизированная информационная система, инциденты информационной безопасности

Анализ трафика сети с применением алгоритмов машинного обучения в автоматизированной информационной системе быстрого реагирования на инциденты информационной безопасности и фильтрации трафика сети

Subject Terms: анализ, модуль фильтрации, вредоносная активность, классификация, обнаружение вредоносного трафика, автоматизированная информационная система, инциденты информационной безопасности

ИНТЕЛЛЕКТУАЛЬНЫЕ СИСТЕМЫ МОНИТОРИНГА ЗА РАБОТОЙ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ

Subject Terms: Информационная система, инциденты информационной безопасности, критерии полезности, программное обеспечение, компьютерная сеть

ИНТЕЛЛЕКТУАЛЬНЫЕ СИСТЕМЫ МОНИТОРИНГА ЗА РАБОТОЙ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ

Subject Terms: Информационная система, инциденты информационной безопасности, критерии полезности, программное обеспечение, компьютерная сеть

Встраивание инструментов SOAR-платформ в экосистему SOC для автоматизации процесса реагирования на инциденты ИБ

Subject Terms: SOAR platform, response automation, SIEM system, SIEM-система, анализ событий, SOC, SOAR-платформа, автоматизация реагирования, event analysis, information security incidents, инциденты информационной безопасности

Intelligent support for detecting information security incidents

Source: МОДЕЛИРОВАНИЕ, ОПТИМИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. 11:6-7

Subject Terms: превентивная защита информации, автоматизированные системы, системы искусственного интеллекта, preventive information protection, artificial intelligence systems, mathematical logic, инциденты информационной безопасности, information security incidents, математическая логика, automated systems

Information Security Risk Management Model with an Increasing Amount of Damage

Source: Промышленные АСУ и контроллеры.

Subject Terms: модель управления рисками, ущерб информационным активам, защищенность информационной системы, risk management model, property damage to information assets, прогнозирование инцидентов, инциденты информационной безопасности, information security incidents, information system security, predicting incidents

ОБЗОР МЕТОДОВ СТАТИЧЕСКОЙ И ДИНАМИЧЕСКОЙ КЛАСТЕРИЗАЦИИ ЖУРНАЛОВ СОБЫТИЙ БЕЗОПАСНОСТИ

Authors: E L Krotova, P A Andreeva, R A Andreev

Subject Terms: event logs, журналы регистрации событий, аномалии, user behavior, anomalies, поведение пользователя, кластеризация, инциденты информационной безопасности, information security incidents, clustering

Access URL: https://research-journal.org/wp-content/uploads/2021/04/4-106-1.pdf#page=32
https://research-journal.org/en/physicsandmath/obzor-metodov-staticheskoj-i-dinamicheskoj-klasterizacii-zhurnalov-sobytij-bezopasnosti/

Computer Attack Model in Conditions of Limited Protection Capabilities and Construction of Predictive Models of Computer Incidents

Source: Промышленные АСУ и контроллеры.

Subject Terms: время безопасной эксплуатации, predictive model, теоретико-вероятностная модель атаки, прогнозная модель, safe operation time, theoretical and probabilistic attack model, инциденты информационной безопасности, information security incidents

УПРАВЛЕНИЕ ИНЦИДЕНТАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Subject Terms: безопасная и надежная информационная среда, information security incident management, secure and reliable information environment, комплексный подход, PDCA cycle, управление инцидентами информационной безопасности, цикл PDCA, инциденты информационной безопасности, information security incidents, integrated approach

A method of direct syntactic transformation of data as a means of minimizing the amount of data on information security events and incidents

Source: МОДЕЛИРОВАНИЕ, ОПТИМИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. 9:24-25

Subject Terms: события и инциденты информационной безопасности, information security events and incidents, coding, кодирование, база данных, database management system, система управления базой данных, каналы связи, communication channels, compression, database, компрессия

Извлечение побитовых образов физических устройств хранения информации при проведении расследований инцидентов информационной безопасности

Contributors: Соколов, А. Н.

Subject Terms: ФОРЕНЗИКА, РАССЛЕДОВАНИЕ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, ИНЦИДЕНТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

File Description: application/pdf

Access URL: http://elar.urfu.ru/handle/10995/65584

Problems of implementing new approaches to information security in the energy industry

Source: МОДЕЛИРОВАНИЕ, ОПТИМИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. 8:26-27

Subject Terms: vulnerability management, модели информационной безопасности, minimum privileges, информационная безопасность в энергетике, 7. Clean energy, управление уязвимостями, information security models, минимальные привилегии, information security in the energy sector, концепция нулевого доверия, information security threats, угрозы информационной безопасности, инциденты информационной безопасности, the concept of Zero Trust, information security incidents

Встраивание инструментов SOAR-платформ в экосистему SOC для автоматизации процесса реагирования на инциденты ИБ

Subject Terms: SOAR platform, response automation, SIEM system, SIEM-система, анализ событий, SOC, SOAR-платформа, автоматизация реагирования, event analysis, information security incidents, инциденты информационной безопасности

Извлечение побитовых образов физических устройств хранения информации при проведении расследований инцидентов информационной безопасности

Authors: Уфимцев, М. С.

Contributors: Соколов, А. Н.

Subject Terms: ИНЦИДЕНТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, ФОРЕНЗИКА, РАССЛЕДОВАНИЕ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

File Description: application/pdf

Relation: Безопасность информационного пространства — 2017. — Екатеринбург, 2018; http://elar.urfu.ru/handle/10995/65584; https://elibrary.ru/item.asp?id=36801009

Availability: http://elar.urfu.ru/handle/10995/65584
https://elibrary.ru/item.asp?id=36801009

ПИТАННЯ БЕЗПЕРЕРВНОСТІ ФУНКЦІОНУВАННЯ ІНФОРМАЦІЙНИХ СИСТЕМ ; ВОПРОСЫ НЕПРЕРЫВНОСТИ ФУНКЦИОНИРОВАНИЯ ИНФОРМАЦИОННЫХ СИСТЕМ ; ISSUES THE CONTINUITY OF INFORMATION SYSTEMS FUNCTIONING

Authors: Гордієнко С.Б., Манько О.О., Скубак О.М., Харлай Л.О.

Source: Management of Development of Complex Systems ; Управление развитием сложных систем ; номер 38 ; 2019 ; Управління розвитком складних систем

Subject Terms: information technology, information security, incident management, response to information security incidents, business continuity, информационные технологи, информационная безопасность, управление інцидентами, реагирование на инциденты информационной безопасности, непрерывность бизнеса, інформаційні технології, інформаційна безпека, управління інцидентами, реагування на інциденти інформаційної безпеки, безперервність бізнесу

File Description: application/pdf

Relation: http://urss.knuba.edu.ua/ua/zbirnyk-38/article-1279

Availability: http://urss.knuba.edu.ua/ua/zbirnyk-38/article-1279

PREDICTION OF INFORMATION SECURITY INCIDENTS ; ПРОГНОЗИРОВАНИЕ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Authors: Saurenko T.N., Anisimov E.G., Anisimov V.G., Suprun A.F., Kasatkin V.V.

Source: Проблемы информационной безопасности. Компьютерные системы

Subject Terms: information systems, information security incidents, Damage Prediction Mmodels, информационные системы, инциденты информационной безопасности, модели прогнозирования ущерба

Relation: https://repository.rudn.ru/records/article/record/59969/

Availability: https://repository.rudn.ru/records/article/record/59969/