IT-ИНФРАҚҰРЫЛЫМДАРДЫҢ АҚПАРАТТЫҚ ҚАУІПСІЗДІГІН БАСҚАРУДА ЖАСАНДЫ ИНТЕЛЛЕКТ НЕГІЗІНДЕГІ ЛОГ ТАЛДАУ ЖӘНЕ АВТОМАТТАНДЫРЫЛҒАН ӘРЕКЕТ ЕТУ АРХИТЕКТУРАЛАРЫНА ШОЛУ

Аңдатпа

Соңғы он жылда киберқауіпсіздік саласы елеулі өзгерістерге ұшырады: технологиялардың қарқынды дамуымен қатар жаңа қатерлердің саны да артып келеді. Ұйымдар инсайдерлік қауіптерге, онлайн тыңшылыққа, зиянды бағдарламаларға және деректердің сыртқа ағуына бір мезгілде тап болуда. Кәсіпорын қызметі өзара байланысқан ақпараттық жүйелерге сүйенетіндіктен, кибершабуыл бүкіл жұмыс процесін бұзып, айтарлықтай қаржылық шығынға әкелуі мүмкін. Осыған байланысты компаниялар құпия деректері мен сандық меншігін қорғауда алдын алу шараларына көбірек көңіл бөлуде. Мақалада жасанды интеллект технологияларын пайдалана отырып, IT инфрақұрылымның ақпараттық қауіпсіздігін орталықтандырып басқару әдістері мен архитектурасы қарастырылады. Қауіпсіздік оқиғаларын жинап, өзара байланыстыру үшін SIEM жүйелерін қолдануға, сондай-ақ аномалияларды анықтап, оқиғаларды талдайтын интеллектуалды алгоритмдерді біріктіруге басты назар аударылады. Оқиғаларды басқару жүйесін, жасанды интеллект модулін және автоматтандырылған жауап беруге арналған SOAR платформасын біріктіретін архитектура жобасы ұсынылады. Журнал талдауына негізделген қатерлерді анықтау мен азайтудың практикалық сценарийлері, қорғаныс шараларын автоматтандыру мүмкіндіктері талданады. Нәтижелер интеллектуалды талдау мен процестерді автоматтандыру оқиғаларды анықтау тиімділігін арттырып, ақпараттық қауіпсіздік мамандарының жұмыс жүктемесін азайтып, жауап беру уақытын қысқартатынын көрсетеді.