Розробка експертної системи підтримки прийняття рішень у сфері кібербезпеки

Abstract

Мета роботи полягає у підвищенні ефективності функціонування систем захисту інформації шляхом створення програмного прототипу експертної системи, яка забезпечує автоматизований аналіз подій безпеки у реальному часі та генерацію верифікованих рекомендацій для оператора, що дозволяє мінімізувати вплив «людського фактору» на швидкість детекції загроз. Методи дослідження базуються на комплексному використанні теорії штучного інтелекту та інженерії знань для побудови логічної структури системи. У процесі проєктування було застосовано методи системного аналізу для декомпозиції функцій захисту, принципи об'єктно орієнтованого програмування для реалізації модульної архітектури, а також методи математичної статистики та експериментального тестування для оцінки швидкодії та точності роботи розроблених алгоритмів на контрольних сценаріях атак.