Андрушкевич, Д. В. Система ситуационного управления индикацией состояния информационной безопасности [Текст] = System situational control status indication information security / Д. В. Андрушкевич, В. М. Моргунов> // Проблемы информационной безопасности. Компьютерные системы. - 2017. - № 3. - С. 44-52 : табл., схемы. - Библиогр.: с. 52 (5 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): автоматизированные системы -- защита информации -- индикаторы опасности -- информационная безопасность -- ситуационное управление Аннотация: Показана актуальность систем управления событиями безопасности информации (SIEM-систем) в области контроля реального состояния автоматизированных систем в условиях массовых информационно-технических воздействий. Рассмотрен подход к управлению индикацией состояния информационной безопасности, основанный на оценивании состояния информационной безопасности и расчета вклада инцидентов в это состояние, который позволяет качественно и своевременно реагировать на зарегистрированные инциденты безопасности при обработке событий безопасности информации. The article shows the relevance of the event management systems information security (SIEM systems) in monitoring the actual state of automated systems in the conditions of mass information and technical influences. An approach for managing the display state of information security based on evaluating the status of information security and calculate the contribution of the incidents in this condition, which allows us to efficiently and promptly respond to the registered security incidents during the processing of security event information. Доп.точки доступа: Моргунов, В. М. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |