Дослідження ефективності використання SIEM-систем для проактивного виявлення загроз інформаційної безпеки

Abstract

У роботі розглянуто ефективність використання SIEM-систем для проактивного виявлення сучасних загроз інформаційної безпеки. Проаналізовано функціональні можливості цих систем, виділено основні переваги їх застосування, зокрема в контексті зниження ймовірності успішних атак та покращення процесів моніторингу й захисту інформаційних систем. Також розглянуто проблеми, які потребують удосконалення, такі як налаштування та інтеграція систем у наявні інфраструктури.

The paper examines the effectiveness of using SIEM systems for proactive detection of modern information security threats. The functionality of these systems is analyzed, and the main advantages of their use are highlighted, in particular in the context of reducing the likelihood of successful attacks and improving the processes of monitoring and protecting information systems. The author also considers the problems that need to be improved, such as the co nfiguration and integration of systems into existing infrastructures.