Анализ, описание и оценка функциональных узлов SIEM-системы

Описание

Пособие написано на основе материалов публикации, посвященным важным исследованиям в области информационной безопасности компьютерных инфраструктур. Значимым элементом, выполняющим реорганизации межкомпонентного взаимодействия относительно технологий управления информацией и событиями безопасности (Security Information and Event Managment, SIEM), является репозиторий. При этом репозиторий является существенным узлом в SIEM-системе, влияющим на эффективность подхода к построению, изменению модели данных, к организации хранилища данных, а также к их обработке в режиме почти реального времени. Материал основан на новых результатах в области информационной безопасности. Предназначено для специалистов в области информационной безопасности компьютерных инфраструктур, а также студентов и аспирантов соответствующих специальностей.