Abstract
Системи управління подіями інформаційної безпеки (SIEM) широко використовуються для запобігання втрат інформації у комп'ютерних системах і мережах. Наразі існують різні підходи до створення сховищ (баз) даних для SIEM-систем. В результаті проведеного аналізу не було виявлено універсального типу баз даних, а кожна з них має власні переваги і недоліки. Ця стаття націлена на дослідження відомих типів баз даних і систем управління ними, які можуть бути корисними для реалізації власної моделі сховища даних в сучасних SIEM. У роботі пропонується порівняльна характеристика їхніх можливостей, а також переваг і недоліків. Крім того, в роботі розроблено модель онтологіко-реляційного сховища даних, яка за рахунок використання двох різних баз даних з відповідними характеристиками, дозволяє покращити зручність у зберіганні та класифікації даних, забезпечити високу швидкість отримання великих обсягів інформації завдяки попередній індексації, а також балансування навантаження і реплікацію даних.