Наукові статті

Концепція системи виявлення та запобігання вторгнень до мережі

Янко, А.С.

Виявлення та запобігання мережевих атак є одним з найважливіших завдань системи безпеки мережі. Дана стаття присвячена захисту комп'ютерних мереж від атак, вторгнень та несанкціонованого доступу. Особлива увага приділяється принципу роботи мережевих систем виявлення та запобігання вторгнень. Розглянуто поведінкову аналітику користувачів і об'єктів UEBA для виявлення порушень в області безпеки. На прикладі центру безпеки Azure досліджується інтелектуальні засоби безпеки і розширення аналітики для швидшого виявлення загроз і зменшення кількості неправдивих оповіщень. На основі розглянутої концепції виявлення та запобігання вторгнень можливо побудувати ефективну систему сповіщення за захисту мереж.

Українська

2022

активний мережевий сенсор

Національний університет "Полтавська політехніка імені Юрія Кондратюка"

Янко А.С. Концепція системи виявлення та запобігання вторгнень до мережі / А.С. Янко, О.І. Макаренко // Системи управління навігації та зв’язку. – 2022. – Вип. 2 (68). – С. 59–67. – Doi: 10.26906/SUNZ.2022.2.059.

621.396