В СГУГиТ разработали систему контроля инцидентов информационной безопасности

Данная система контроля прошла апробацию в компании АО «Перспективный мониторинг» и выступает в качестве лабораторного стенда. Наставниками проекта и одновременно научным руководителем являются доцент кафедры информационной безопасности Валентин Валерьевич Селифанов и руководитель обособленного подразделения г. Новосибирск АО «Перспективный мониторинг» Максим Алексеевич Кувшинов.

Система контроля инцидентов ИБ, реализуемая как веб-приложение, позволяет регистрировать инциденты ИБ, выдавать рекомендации по их устранению, оповещать, удобно контролировать их статус, а также сохранять отработанные инциденты для их дальнейшего расследования и «разбора полетов».

Система включает в себя модуль управления – блокировка IP, доменов (URI), закрытие сетевых портов (взаимодействия со средствами защиты по API), проверка IP по геопозиции с точностью до города, а также просмотр данной информации в веб-интерфейсе.

– Так как данная система разрабатывалась в рамках дипломной работы, то к разработке я приступил перед моим выпускающим курсом. Проект был сложный, потому что ни у ФСТЭК, ни у ФСБ нет требований к функционалу и обеспечении безопасности систем подобного класса. Формирование требований, функционала и проектирование архитектуры заняли довольно большой промежуток времени. Разработка и развертывание продукта заняли один календарный год. На момент создания данной системы, всю работу считал для себя довольно сложной, но очень интересной. В процессе разработки мне пришлось освоить новый язык программирования. Однако, пройдя все этапы разработки, развертывания и апробации, понимаю, что благодаря проекту я смог действительно многому научиться, и теперь применяю эти знания и навыки в своей текущей работе. Мой пример может говорить студентам о том, что ВКР — это то, к чему надо подходить с большим интересом и амбициями, и тогда написание работы пройдет продуктивно, – рассказал разработчик Егор Юрьевич Солдатов.