На основе многосервисной архитектуры системы ложных целей предлагается подход к сбору, систематизации, накоплению, обработке поступающих данных об осуществляемых атаках для автоматизированного формирования индикаторов компрометации. Предложен подход к формированию индикаторов компрометации на основе информации об атаках на ложные цели, позволяющий осуществлять их автоматизированное определение без необходимости ретроспективного анализа хода атаки, позволяющий уменьшить время реагирования и распространения индикаторов компрометации, тем самым повышающий общую защищенность системы.
Шабала Е.Е. (науч. рук. Менщиков А.А.) ПОДХОД К ФОРМИРОВАНИЮ ИНДИКАТОРОВ КОМПРОМЕТАЦИИ НА ОСНОВЕ ИНФОРМАЦИИ ОБ АТАКАХ НА ЛОЖНЫЕ ЦЕЛИ // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2024]. URL: https://kmu.itmo.ru/digests/article/12769