Содержание
- Введение 1
- Теоретические основы мониторинга информационной безопасности 2
- - Основные понятия и терминология в области мониторинга ИБ 2.1
- - Принципы и методология мониторинга ИБ 2.2
- - Нормативно-правовая база и стандарты в области ИБ (ГОСТ Р 59547-2021) 2.3
- Инструменты и технологии мониторинга информационной безопасности 3
- - Обзор систем обнаружения вторжений (IDS/IPS) 3.1
- - Анализ сетевого трафика и управление журналами 3.2
- - SIEM-системы: архитектура, функциональность и реализация 3.3
- Практическое применение мониторинга ИБ 4
- - Анализ реальных кейсов внедрения систем мониторинга 4.1
- - Примеры инцидентов ИБ и методы реагирования 4.2
- - Анализ рисков и разработка рекомендаций по улучшению мониторинга 4.3
- Заключение 5
- Список литературы 6