Дипломная работа на тему: Сервис мониторинга инцидентов организации (на примере Telegram)

План работы:

Введение 3
Глава 1. Теоретический обзор проблематики 7
1.1. Описание основных понятий и терминов 7
1.1.1. Определение инцидента в области информационной безопасности 7
1.1.2. Роль мониторинга в обнаружении и реагировании на инциденты 8
1.1.3. Важность оперативного оповещения о возникновении инцидентов 10
1.2. Правовое регулирование в области мониторинга и защиты информационной инфраструктуры 12
1.2.1. Обзор законодательных актов и нормативных документов 12
1.2.2. Роли и обязанности сторон при обработке информации об инцидентах 13
1.2.3. Учет требований безопасности при выборе сервиса для мониторинга с точки зрения законодательства 15
1.3. Анализ сервиса мониторинга инцидентов 16
1.3.1. Описание различных сервисов мониторинга инцидентов 16
1.3.2. Сравнительный анализ возможностей и функций сервисов 17
1.3.3. Выбор наиболее подходящего сервиса для оповещения в telegram 19
1.4. Описание сервиса Wazuh 19
1.4.1. Wazuh: система мониторинга безопасности 19
1.4.2. Преимущества интеграции wazuh и telegram 20
1.4.3. Интеграция wazuh и telegram для оповещения об инцидентах 21
Глава 2. Методические основы использования сервиса Wazuh для мониторинга инцидентов организации 22
2.1. Описание Wazuh 22
2.1.1. Основные функции wazuh 22
2.1.2. Архитектура и компоненты wazuh 24
2.1.3. Возможности мониторинга и обнаружения инцидентов в wazuh 25
2.2. Основные компоненты Wazuh 26
2.2.1. Wazuh dashboard 26
2.2.2. Wazuh server 27
2.2.3. Wazuh cluster 28
2.2.4. Wazuh agent 29
2.3. Методы использования сервиса Wazuh 30
2.3.1. Мониторинг и анализ логов событий 30
2.3.2. Определение и настройка правил обнаружения инцидентов 32
2.3.3. Интеграция с другими системами безопасности 34
2.4. Примеры методики использования сервиса Wazuh 35
2.4.1. Создание профилей мониторинга и настройка алертинга 35
2.4.2. Планирование и выполнение регулярных аудитов безопасности 37
2.4.3. Использование корреляции событий для обнаружения сложных атак 38
Глава 3. Реализация сервиса мониторинга инцидентов 40
3.1. Развёртывание Wazuh на инфраструктуре 40
3.1.1. Требования к инфраструктуре для установки wazuh 40
3.1.2. Установка и настройка wazuh на сервере 42
3.1.3. Конфигурация и подключение агентов мониторинга к wazuh 45
3.2. Подготовка к интеграции системы оповещения Telegram 48
3.2.1. Создание telegram-бота и получение api-токена 48
3.2.2. Написание скрипта для отправки сообщений 49
3.2.3. Интеграция telegram-бота с wazuh для приёма и обработки уведомлений 51
3.3. Проверка функциональности Telegram-бота 54
3.3.1. Проверка работы telegram-бота при возникновении инцидентов 54
3.3.2. Анализ уведомлений в telegram 55
Заключение 57
Список литературы 59
Приложение 62