Содержание
- Введение 1
- Теоретические основы расследования инцидентов информационной безопасности 2
- - Стадии процесса расследования инцидентов 2.1
- - Методологии и фреймворки расследования 2.2
- - Юридические аспекты расследования 2.3
- Анализ существующих моделей расследования инцидентов 3
- - Традиционные модели расследования 3.1
- - Модели, основанные на SIEM-системах 3.2
- - Модели с применением машинного обучения 3.3
- Разработка усовершенствованной модели расследования 4
- - Архитектура и компоненты модели 4.1
- - Интеграция источников данных 4.2
- - Автоматизация процесса расследования 4.3
- Заключение 5
- Список литературы 6