Лабораторная работа по информационной безопасности: управление рисками и SIEM

В лабораторной работе по управлению информационной безопасностью изучают процессы выявления угроз, оценку рисков и практическое применение средств мониторинга — в центре внимания анализ инцидентов и формирование защитных мер.

Что входит в работу

• введение с целью и задачами лабораторной работы;
• настройка и проверка SIEM-системы (например, сбор логов, правила корреляции, реагирование) ;
• пошаговая оценка рисков по методикам (OCTAVE Allegro, ISO/IEC 27001, NIST) с описанием активов и сценариев угроз;
• примеры расчётов и таблицы с результатами оценки рисков и принятыми мерами;
• список использованных источников и оформление выводов согласно методичке.

На что смотрит преподаватель

Преподаватель оценивает корректность описания процедуры, полноту настроек SIEM и логов, обоснованность выводов при оценке рисков, соответствие методике и аккуратность оформления отчёта.

Мы готовим материалы с разбором этапов: настройка сборки логов и правил в SIEM, шаблоны для оценки по OCTAVE Allegro и соотнесение с ISO/IEC 27001 и NIST, а также правки по замечаниям преподавателя до 21 дня. Оставьте подробное задание в заявке, чтобы получить расчёт работы и дальнейшие инструкции.