Decentralized approach for collecting and processing data of the enterprise information infrastructure

Abstract

Уровень защищенности информационно-коммуникационного сектора предприятия является следствием эффективности решения задач системного анализа, управления и обработки информации корпоративной вычислительной сети. В статье анализируется проблематика реагирования на инциденты в киберпространстве на основе существующих централизованных и распределенных систем сбора и анализа событий. Рассматриваются угрозы несанкционированных воздействий со стороны доверенных пользователей. На обзор выносится оригинальный метод системного анализа, управления и обработки информации корпоративной вычислительной сети. Научная новизна предлагаемого решения заключается в возможности автоматического управления трафиком вычислительной сети и локальными информационными процессами ее хостов на основе объективного и информативного реестра событий, защищенного от различных внешних возмущений (от атак имперсонации до фальсификации записей) посредством использования модифицированного децентрализованного блокчейн-хранилища с системой управления доверием к регистрируемым событиям.