АНАЛИЗ РАСШИРЕННЫХ ВОЗМОЖНОСТЕЙ СИСТЕМЫ SIEM ЧЕРЕЗ ИНТЕГРАЦИЮ С IBM QRADAR

Г.З. Зиятбекова, Zh. Bidakhmet, С.К. Заманова, Ж. Ж. Кожамкулова, А.К. Адильбекова, С.М. Жаксыбай

2024

Полный текст Открытый доступ: Hybrid Метаданные (CSL-JSON)
DOI 10.58805/kazutb.v.2.23-467
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

В данной статье рассматриваются важные аспекты SIEM-технологии, роли в кибербезопасности и ее компонентов, обсуждаются ключевая роль SIEM-системы в современном мире информационных технологий, а также рассмотрены основные компоненты SIEM-системы, включая сборщики данных, системы корреляции, дэшборды и отчеты. Представлен код, являющийся частью разработки, предназначенной для мониторинга сетевого трафика и обнаружения потенциальных угроз, таких как DDoS-атаки. Основные использованные технологии и методы описаны ниже.