Дипломная работа по информационной безопасности: интеграция SIEM и NGFW

В этой теме исследуют принципы совместной работы систем корреляции логов (SIEM) и межсетевых экранов следующего поколения (NGFW): ключевое — сквозной сбор, нормализация и корреляция событий для обнаружения и расследования инцидентов.

Что включает работа

• описание архитектуры интеграции SIEM и NGFW, топологии сети и используемых компонентов;
• разработка лабораторных сценариев с целевыми угрозами и тестовыми данными;
• настройка журналирования, парсинга и нормализации логов;
• создание корреляционных правил и дашбордов для обнаружения атак;
• скриншоты конфигураций, примеры команд и методики верификации.

На что обращают внимание

Оценивают корректность проектных решений, полноту сценариев и качество доказательной части: подробные теоретические описания лабораторных, структурированные примеры конфигураций и снимки экранов с результатами. Важны обоснование выбора правил корреляции, сценариев инцидентов и способов валидации полученных событий.

Мы помогаем оформить теоретическую часть по каждой лабораторной, выстроить сценарии атак и защитных реакций, структурировать скриншоты конфигураций и логи. После описания задания в заявке получите расчёт и предложение по доработкам — бесплатные изменения по замечаниям доступны до 21 дня.