Підвищення стійкості систем кіберзахисту хмарних інформаційних систем шляхом забезпечення незмінності журналів подій у хмарних середовищах

Abstract

У дослідженні розглянуто проблему компрометації журналів подій у хмарних середовищах як одного з критичних факторів зниження ефективності систем кіберзахисту. Проаналізовано сучасні сценарії атак, що передбачають модифікацію або підробку логів, зокрема вразливості в інструментах централізованого логування. Обґрунтовано необхідність забезпечення цілісності та достовірності журналів подій. Запропоновано підходи до підвищення захищеності логування на основі використання можливостей хмарних платформ, зокрема незмінного зберігання даних, розподілених архітектур та ізоляції середовищ.

The thesis considers the problem of event log compromise in cloud environments as one of the critical factors reducing the effectiveness of cybersecurity systems. Modern attack scenarios involving log modification or forgery are analyzed, including vulnerabilities in centralized logging tools. The necessity of ensuring the integrity and reliability of event logs is substantiated. Approaches to enhancing logging security based on cloud platform capabilities are proposed, including immutable data storage, distributed architectures, and environment isolation.