Переваги використання SIEM системи WAZUH для підвищення стійкості інформаційної безпеки підприємства

Капуста, Р. Д.; Горяінова, К. О.

Публікація:
Переваги використання SIEM системи WAZUH для підвищення стійкості інформаційної безпеки підприємства

dc.contributor.author	Капуста, Р. Д.
dc.contributor.author	Горяінова, К. О.
dc.date.accessioned	2023-04-22T17:30:23Z
dc.date.available	2023-04-22T17:30:23Z
dc.date.issued	2023
dc.description.abstract	Проведено порівняльний аналіз низки існуючих SIEM систем з відкритим кодом та виділено переваги кожної з них. Для подальшого дослідження обрано систему WAZUH, яка містить необхідний інструментарій щодо забезпечення моніторингу та реагування на інциденти у режимі реального часу. Зазначено, що WAZUH може підтримувати необмежену кількість агентів, надаючи можливість проводити контроль та аудит операційних систем кінцевих користувачів підприємства. Обмеження щодо розгортання даної SIEM полягає у фізичній потужності обладнання, на якому буде розгорнуто сервер менеджер. Отримані результати досліджень рекомендовано для використання під час проєктування стійких і надійних систем захисту інформації підприємств.
dc.identifier.citation	Капуста Р. Д. Переваги використання SIEM системи WAZUH для підвищення стійкості інформаційної безпеки підприємства / Р. Д. Капуста, К. О. Горяінова // ХV Міжнародна науково-технічна конференція студентів та аспірантів «Перспективи розвитку інформаційно-телекомунікаційних технологій та систем» ПРІТС 2023: Збірник тез конференції. К.: КПІ ім. Ігоря Сікорського, 2023. С. 362.
dc.identifier.issn	2664-3057
dc.identifier.uri	https://openarchive.nure.ua/handle/document/22760
dc.language.iso	uk
dc.publisher	КПІ ім. Ігоря Сікорського
dc.subject	захист інформації
dc.subject	реагування на інциденти
dc.subject	SIEM
dc.title	Переваги використання SIEM системи WAZUH для підвищення стійкості інформаційної безпеки підприємства
dc.title.alternative	Advantages of using the WAZUH SIEM system to increase the resilience of enterprise information security
dc.type	Conference proceedings
dspace.entity.type	Publication