Впровадження системи моніторингу безпеки корпоротивної мережі на базі Wazuh

Abstract

Сучасний етап розвитку інформаційного суспільства характеризується стрімкою цифровізацією бізнес-процесів, зростанням ролі корпоративних інформаційних систем та суттєвим ускладненням архітектури мережевих інфраструктур. Корпоративні мережі об’єднують сервери, робочі станції, мережеве обладнання, хмарні сервіси та віддалених користувачів, формуючи складні розподілені середовища, які є привабливою ціллю для кіберзлочинців. Паралельно зі зростанням функціональних можливостей інформаційних систем зростає і кількість кібератак, що спрямовані на порушення конфіденційності, цілісності та доступності інформації. Об’єктом дослідження є система забезпечення інформаційної безпеки корпоративної мережі підприємства. Предметом дослідження є методи, засоби та технології моніторингу подій безпеки в корпоративній мережі із застосуванням платформи Wazuh. Метою магістерської роботи є розроблення та обґрунтування рішення щодо впровадження системи моніторингу безпеки корпоративної мережі на базі платформи Wazuh, а також оцінка її ефективності у виявленні загроз і забезпеченні відповідності вимогам інформаційної безпеки. Практичне значення роботи полягає у можливості використання отриманих результатів та розроблених рекомендацій для впровадження системи Wazuh у реальних корпоративних мережах з метою підвищення рівня кібербезпеки.