name: Методика проведения расследования киберинцидента на основе автоматизированного анализа событий безопасности домена
keyword_list: Расследование киберинцидента модель авторегрессии скрытая марковская модель горизонтальное перемещение по домену
abstract: Цель: повышение оперативности и полноты выявления вредоносных аутентификационных действий злоумышленника на основе разработки научно-методического аппарата автоматизированного анализа событий безопасности домена. Задачи: анализ существующих моделей и методов выявления вредоносной активности злоумышленника в домене; разработка модели ассоциированного представления аутентификационных действий злоумышленника в домене и скрытой марковской модели выявления аутентификационных действий злоумышленника; разработка метода обнаружения аномального поведения пользователя домена с использованием модифицированной модели авторегрессии; разработка методики проведения расследования киберинцидента 
  на основе автоматизированного анализа событий безопасности домена; разработка программного комплекса обнаружения вредоносной аутентификационной активности пользователя в экспериментальная апробация методики. Новизна: скрытая марковская модель выявления аутентификационных действий злоумышленника, позволяющая определить вредоносные последовательности событий безопасности при «горизонтальном перемещении» в домене: удаленное исполнение кода, нестандартные способы аутентификации пользователей, графические методы удаленного доступа, атака типа перебора паролей; метод обнаружения аномального поведения пользователя домена отличается использованием в нем модифицированной модели авторегрессии для автоматизированного анализа событий безопасности; методика расследования киберинцидента на основе автоматизированного анализа событий безопасности домена отличается применением разработанного программного комплекса обнаружения вредоносной активности в информационной системе с алгоритмической реализацией предложенного метода обнаружения аномального поведения пользователя домена.
chairman_dissertation_council.name: Анатолий
chairman_dissertation_council.surname: Корниенко
chairman_dissertation_council.patronymic: Адамович
chairman_dissertation_council.position: профессор
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Профессор
chairman_dissertation_council.wos_research_id: W-4008-2017
chairman_dissertation_council.scopus_author_id: 7006566675
chairman_dissertation_council.rinc_id: 530793
chairman_dissertation_council.orcid: -
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Тамила
organization_supervisor.surname: Титова
organization_supervisor.patronymic: Семеновна
organization_supervisor.position: первый проректор-проректор по научной работе
organization_supervisor.territory: РОССИЯ
rubrics.code: 20.01.07
rubrics.name: Теория и методология информатики
rubrics.code: 20.01.04
rubrics.name: Информатизация общества. Информационная политика
rubrics.code: 20.15.05
rubrics.name: Информационные службы, сети, системы в целом
oecds.code: 02.02.AC
oecds.name: AUTOMATION & CONTROL SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 2.3.6.
supervisors.fio: Еремеев М.А.
supervisors.scientific_degree: Доктор технических наук
supervisors.speciality_code: Военные науки
supervisors.responsible_type: Научный руководитель
opponents.fio: Петренко С.А.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Военные науки
opponents.responsible_type: Оппонент
opponents.fio: Израилов К.Е.
opponents.scientific_degree: Кандидат технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: ФГБОУ ВО ПГУПС
protection_organization.name: Федеральное государственное бюджетное образовательное учреждение высшего образования "Петербургский государственный университет путей сообщения Императора Александра I"
protection_organization.ogrn: 1027810241502
protection_organization.organization_type: Организация
protection_organization.okogu: Федеральное агентство железнодорожного транспорта
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.short_name: ФГБОУ ВО ПГУПС
author_organization.name: Федеральное государственное бюджетное образовательное учреждение высшего образования "Петербургский государственный университет путей сообщения Императора Александра I"
author_organization.ogrn: 1027810241502
author_organization.organization_type: Организация
author_organization.okogu: Федеральное агентство железнодорожного транспорта
author_organization.okopf: Федеральные государственные бюджетные учреждения