EISSN 2658-3704

Язык: ru

Статья: ПРИМЕНЕНИЕ SOAR-РЕШЕНИЙ ДЛЯ АВТОМАТИЗАЦИИ ПРОЦЕССОВ ВЫЯВЛЕНИЯ, АНАЛИЗА И РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ В КОРПОРАТИВНОЙ СЕТИ (2024)

Читать

Читать онлайн

В статье рассматриваются современные угрозы для цифровых активов бизнеса, включая кибератаки, внутренние угрозы и уязвимости программного обеспечения. В качестве решения этих проблем предлагается внедрение SOAR-платформ, предназначенных для автоматизации процессов выявления, анализа и реагирования на инциденты. Описываются ключевые функции SOAR-решений, такие как автоматизация рутинных задач, интеграция с системами безопасности, например, SIEM, а также стандартизация процессов реагирования. Приведён анализ как международных SOAR-решений (Palo Alto Cortex XSOAR, IBM Security QRadar SOAR, Fortinet FortiSOAR), так и отечественных (R-Vision SOAR, Security Vision SOAR, ePlat4m Orchestra). Отмечается, что автоматизация позволяет существенно сократить время реакции на инциденты, снизить риски, связанные с человеческим фактором, и улучшить координацию действий внутри компании. Интеграция с различными системами безопасности обеспечивает комплексный подход к защите цифровых активов. Кроме того, внедрение SOAR-решений способствует улучшению мониторинга и управления угрозами, предоставляя аналитические данные для прогнозирования возможных атак и повышения общей осведомленности о текущих рисках. Такие платформы обеспечивают централизованное управление инцидентами и позволяют проводить более эффективный анализ событий. В заключение подчёркивается значимость внедрения SOAR-платформ для повышения киберустойчивости организаций в условиях увеличения числа и сложности кибератак, а также необходимость постоянного совершенствования процессов кибербезопасности и адаптации к меняющимся угрозам.

Ключевые фразы: информационная безопасность, soar-решение, ЦИФРОВЫЕ АКТИВЫ, кибербезопасность, анализ киберинцидентов, автоматизация рутинных задач, интеграция

Автор (ы): Киргизбаев Станислав Павлович

Соавтор (ы): Киргизбаев Владислав Павлович, Бутин Александр Алексеевич

Журнал: ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И МАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕ В УПРАВЛЕНИИ СЛОЖНЫМИ СИСТЕМАМИ

Идентификаторы и классификаторы

УДК: 004.056.5. Защита данных

Для цитирования:

КИРГИЗБАЕВ С. П., КИРГИЗБАЕВ В. П., БУТИН А. А. ПРИМЕНЕНИЕ SOAR-РЕШЕНИЙ ДЛЯ АВТОМАТИЗАЦИИ ПРОЦЕССОВ ВЫЯВЛЕНИЯ, АНАЛИЗА И РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ В КОРПОРАТИВНОЙ СЕТИ // ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И МАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕ В УПРАВЛЕНИИ СЛОЖНЫМИ СИСТЕМАМИ. 2024. № 3 (23)

Текстовый фрагмент статьи

Список литературы

1. Что такое SOAR? [Электронный ресурс]. - Режим доступа: URL: https://www.microsoft.com/ru-ru/security/business/security-101/what-is-soar (дата обращения: 05.10.2024).
What is SOAR? [Electronic resource]. - Access mode: URL: https://www.microsoft.com/ru-ru/security/business/security-101/what-is-soar (date of access: 10/05/2024).
2. SOAR (Security Orchestration, Automation and Response) [Электронный ресурс]. - Режим доступа: URL: https://encyclopedia.kaspersky.ru/glossary/security-orchestration-automation-and-response-soar/(дата обращения: 05.10.2024).
SOAR (Security Orchestration, Automation and Response) [Electronic resource]. - Access mode: URL: https://encyclopedia.kaspersky.ru/glossary/security-orchestration-automation-and-response-soar/ (date of access: 10/05/2024).
3. SOAR: что это такое и зачем нужно в кибербезопасности [Электронный ресурс]. - Режим доступа: URL: https://www.securitylab.ru/analytics/538804.php (дата обращения: 05.10.2024).
SOAR: What is it and why is it needed in cybersecurity [Electronic resource]. - Access mode: URL: https://www.securitylab.ru/analytics/538804.php (date of access: 10/05/2024).
4. SOAR-системы [Электронный ресурс]. - Режим доступа: URL: https://www.securityvision.ru/blog/soar-sistemy/(дата обращения: 05.10.2024).
SOAR systems [Electronic resource]. - Access mode: URL: https://www.securityvision.ru/blog/soar-sistemy/ (date of access: 10/05/2024).
5. SOAR: автоматизация реагирования [Электронный ресурс]. - Режим доступа: URL: http://itsec.ru/articles2/Oborandteh/soar-avtomatizatsiya-reagirovaniya (дата обращения: 05.10.2024).
SOAR: Automated Response [Electronic resource]. - Access mode: URL: http://itsec.ru/articles2/Oborandteh/soar-avtomatizatsiya-reagirovaniya (date of access: 10/05/2024).
6. Богданов В.В., Домуховский Н.А., Савин М.В. SOAR: автоматизация работы с инцидентами информационной безопасности // Защита информации. Инсайд. - Санкт-Петербург, 2021. - № 3(99). - С. 13-17.
Bogdanov V.V., Domukhovsky N.A., Savin M.V. SOAR: automation of work with information security incidents // Information protection. Inside. - Saint Petersburg, 2021. - № 3(99). - pp. 13-17.
7. Шамагулов А.А., Пономарева О.А. Анализ систем автоматизированного управления инцидентами SOAR // МСИ: 10 лет подготовки кадров для международной системы ПОД/ФТ: Материалы IX Международной научно-практической конференции Международного сетевого института в сфере ПОД/ФТ, Москва, 22-24 ноября 2023 года. - Москва, 2023. - С. 86-97. EDN: WSYCZK

Shamagulov A.A., Ponomareva O.A. Analysis of automated incident management systems SOAR // ISI: 10 years of training for the international AML/CFT system: Proceedings of the IX International Scientific and Practical Conference of the International Network Institute in the field of AML/CFT, Moscow, November 22-24, 2023. - Moscow, 2023. - pp. 86-97. EDN: WSYCZK

8. Егоров, Ю.В. Решения класса SOAR как этап развития систем SIEM // Collegium Linguisticum-2023: Сборник статей Ежегодной конференции Студенческого научного общества МГЛУ, Москва, 15-17 марта 2023 года. - Москва, 2023. - С. 715-719. EDN: KBLPXS

Egorov, Yu.V. SOAR class solutions as a stage in the development of SIEM systems // Collegium Linguisticum-2023: Collection of articles of the Annual Conference of the MGLU Student Scientific Society, Moscow, March 15-17, 2023. - Moscow, 2023. - pp. 715-719.

9. Обзор решений класса Security Orchestration, Automation and Response (SOAR) [Электронный ресурс]. - Режим доступа: URL: https://www.anti-malware.ru/analytics/Market_Analysis/Security-Orchestration-Automation-and-Response-SOAR-Solution-Overview (дата обращения: 05.10.2024).
Overview of Security Orchestration, Automation and Response (SOAR) solutions [Electronic resource]. - Access mode: URL: https://www.anti-malware.ru/analytics/Market_Analysis/Security-Orchestration-Automation-and-Response-SOAR-Solution-Overview (date of access: 10/05/2024).
10. Palo Alto Cortex XSOAR [Электронный ресурс]. - Режим доступа: URL: https://www.paloaltonetworks.com/cortex/cortex-xsoar (дата обращения: 05.10.2024).
Palo Alto Cortex XSOAR [Electronic resource]. - Access mode: URL: https://www.paloaltonetworks.com/cortex/cortex-xsoar (date of access: 10/05/2024).
11. Palo Alto Cortex XSOAR datasheet [Электронный ресурс]. - Режим доступа: URL: https://www.paloaltonetworks.com/resources/datasheets/cortex-xsoar (дата обращения: 05.10.2024).
Palo Alto Cortex XSOAR datasheet [Electronic resource]. - Access mode: URL: https://www.paloaltonetworks.com/resources/datasheets/cortex-xsoar (date of access: 10/05/2024).
12. IBM Security QRadar SOAR (Security Orchestration, Automation and Response) [Электронный ресурс]. - Режим доступа: URL: https://www.ibm.com/products/qradar-soar (дата обращения: 05.10.2024).
IBM Security QRadar SOAR [Electronic resource]. - Access mode: URL: https://www.ibm.com/products/qradar-soar (date of access: 10/05/2024).
13. IBM Security QRadar SOAR overview [Электронный ресурс]. - Режим доступа: URL: https://www.ibm.com/docs/en/security-qradar/security-qradar-soar/saas?topic=solution-overview (дата обращения: 05.10.2024).
IBM Security QRadar SOAR overview [Electronic resource]. - Access mode: URL: https://www.ibm.com/docs/en/security-qradar/security-qradar-soar/saas?topic=solution-overview (date of access: 10/05/2024).
14. Fortinet FortiSOAR [Электронный ресурс]. - Режим доступа: URL: https://www.fortinet.com/products/fortisoar (дата обращения: 05.10.2024).
Fortinet FortiSOAR [Electronic resource]. - Access mode: URL: https://www.fortinet.com/products/fortisoar (date of access: 10/05/2024).
15. Fortinet FortiSOAR datasheet [Электронный ресурс]. - Режим доступа: URL: https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/fortisoar.pdf (дата обращения: 05.10.2024).
Fortinet FortiSOAR datasheet [Electronic resource]. - Access mode: URL: https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/fortisoar.pdf (date of access: 10/05/2024).
16. R-Vision SOAR [Электронный ресурс]. - Режим доступа: URL: https://rvision.ru/products/soar (дата обращения: 05.10.2024).
R-Vision SOAR [Electronic resource]. - Access mode: URL: https://rvision.ru/products/soar (date of access: 10/05/2024).
17. Security Vision SOAR [Электронный ресурс]. - Режим доступа: URL: https://www.securityvision.ru/products/soar/(дата обращения: 05.10.2024).
Security Vision SOAR [Electronic resource]. - Access mode: URL: https://www.securityvision.ru/products/soar/ (date of access: 10/05/2024).
18. ePlat4m Orchestra [Электронный ресурс]. - Режим доступа: URL: https://eplat4m.ru/products/eplat4m-orchestra/(дата обращения: 05.10.2024).
ePlat4m Orchestra [Electronic resource]. - Access mode: URL: https://eplat4m.ru/products/eplat4m-orchestra/ (date of access: 10/05/2024).

Выпуск

№ 3 (23) (2024)

Кол-во страниц: 51 страница

Другие статьи выпуска

ВЫБОР ПРИВОДА СИСТЕМЫ УПРАВЛЕНИЯ ЭЛЕРОНАМИ ЛЕТАТЕЛЬНОГО АППАРАТА (2024)

Авторы: Панкратов Аркадий Геннадьевич, Решетникова Наталия Викторовна

В статье рассматриваются типы приводов и конструкционные особенности элеронов, применяемых в самолетостроении. Приводится расчет элементов неизменяемой части системы (двигатель, редуктор, усилитель мощности).

Сохранить в закладках

ВНЕДРЕНИЕ ГЕЙМИФИКАЦИИ В ИНФОРМАЦИОННУЮ СИСТЕМУ ПО СПОРТУ (2024)

Авторы: Красавина Мария Сергеевна, Репин Александр Леонидович, Соловьев Дмитрий Николаевич

Данная статья посвящена вопросам повышения мотивации и вовлеченности пользователей в системе, предназначенной для спорта. В работе рассмотрен один из способов - геймификация, которая подразумевает использование игровых элементов и механик в неигровом контексте. Рассматривается необходимость внедрения геймификации в систему EvoSport, проводятся сравнительные анализы различных видов геймификационных подходов. Приводятся примеры успешного внедрения геймификации в других системах, таких как мобильное приложение “Victa”, которое превращает тренировочный процесс в увлекательную ролевую игру. Особое внимание уделено способам интеграции геймификации в разрабатываемую систему EvoSport по генерации тренировочных программ для пловцов. В статье рассматриваются различные способы интеграции, включая микросервисную архитектуру, модульное добавление и API-интеграцию. На примере микросервисного подхода приводится архитектура системы, а также визуальное представление в графическом интерфейсе.

Сохранить в закладках

АНАЛИЗ ПРОБЛЕМ СЛИЯНИЯ БАЗ ДАННЫХ АВИАПЕРЕВОЗОК С РАЗЛИЧНЫМИ ИЗМЕРЕНИЯМИ (2024)

Авторы: Литвинова Оксана Владимировна, Aршинский Леонид Вадимович

В работе рассматриваются проблемы и решения, связанные со слиянием баз данных в сфере авиационных перевозок с различными измерениями. Основное внимание уделяется техническим и методологическим аспектам интеграции данных, таким как несовместимость форматов, преобразование данных, нормализация и стандартизация. Применение методов ETL-процессов, интеграционных платформ, и OLAP-кубов позволяет эффективно управлять данными, обеспечивать их согласованность и актуальность. Представлены примеры использования OLAP-анализа для интеграции данных, что позволяет улучшить аналитические возможности, оптимизировать маршруты и повысить качество обслуживания. В результате, применение предложенных методов способствует более обоснованным управленческим решениям и повышению эффективности бизнес-процессов в авиационной отрасли.

Сохранить в закладках

МАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕ РЕЖИМОВ РАБОТЫ РЕЛЬСОВЫХ ЦЕПЕЙ (2024)

Авторы: Целищев Владимир Александрович

Рассматриваются основные функции и область применения рельсовых цепей, основные пути совершенствования алгоритмов функционирования, математические модели нормального, шунтового, контрольного режимов, режимов короткого замыкания и АЛС при четырехполюсной схеме замещения рельсовых цепей.

Сохранить в закладках

Издательство

Издательство: ИРГУПС
Регион: Россия, Иркутск
Почтовый адрес: 664074, Иркутская обл, г Иркутск, Свердловский р-н, ул Чернышевского, д 15
Юр. адрес: 664074, Иркутская обл, г Иркутск, Свердловский р-н, ул Чернышевского, д 15
ФИО: Трофимов Юрий Анатольевич (РЕКТОР)
E-mail адрес: trofimov_y@irgups.ru
Контактный телефон: +7 (395) 2638301
Сайт: https://www.irgups.ru/

Все права на тексты и товарные знаки принадлежат их законным владельцам. Подробнее...

Сайт https://scinetwork.ru (далее – сайт) работает по принципу агрегатора – собирает и структурирует информацию из публичных источников в сети Интернет, то есть передает полнотекстовую информацию о товарных знаках в том виде, в котором она содержится в открытом доступе.

Сайт и администрация сайта не используют отображаемые на сайте товарные знаки в коммерческих и рекламных целях, не декларируют своего участия в процессе их государственной регистрации, не заявляют о своих исключительных правах на товарные знаки, а также не гарантируют точность, полноту и достоверность информации.

Все права на товарные знаки принадлежат их законным владельцам!

Сайт носит исключительно информационный характер, и предоставляемые им сведения являются открытыми публичными данными.

Администрация сайта не несет ответственность за какие бы то ни было убытки, возникающие в результате доступа и использования сайта.

Спасибо, понятно.