Інтеграційна шина даних для ефективного функціонування системи управління подіями інформаційної безпеки
DOI:
https://doi.org/10.18372/2073-4751.75.18014Ключові слова:
SIEM, управління інцидентами, ESB, кіберзагрози, хмарна архітектура, SOAАнотація
Кількість кіберзагроз у сфері ІКТ постійно збільшується, тому розробка нових засобів для забезпечення безпеки є дуже важливим і актуальним науковим завданням. Серед таких засобів варто відзначити SIEM системи, які спрямовані на аналіз подій та управління інцидентами з метою запобігання негативним наслідкам та зменшення шкоди від кіберзагроз для користувачів. У попередніх дослідженнях автори провели аналіз існуючих SIEM систем та типів баз даних для них, а також розробили нову архітектуру хмарної SIEM системи. Наступним кроком є дослідження Enterprise Service Bus (ESB). У статті було визначено роль ESB у концепції архітектури Service-Oriented Architecture (SOA), визначені її функції та переваги. Також автори проаналізували найпопулярніші сучасні рішення ESB та надали рекомендації щодо впровадження розвиненої SIEM системи на об'єктах критичної інфраструктури. Розроблений ESB компонент для ефективного функціонування SIEM систем на об’єктах КІ забезпечить цілу низку переваг, такі як широкий спектр роз'ємів і масштабованість рішення, гнучка маршрутизація даних, гарантована доставка інформаційних повідомлень, організація захищеного каналу передачі, централізоване управління, можливість моніторингу та діагностики стану передачі, а також можливість інтеграції зі сторонніми чергами повідомлень. Крім того, у дослідженні було сформовано специфікацію для SIEM системи в критичній інфраструктурі.
Посилання
Skendžić A., Kovačić B., Balon B. Management and Monitoring Security Events in a Business Organization – SIEM system. 2022 45th Jubilee International Convention on Information, Communication and Electronic Technology (MIPRO) / Opatija, Croatia, 2022. P. 1203–1208.
Gnatyuk S., Berdibayev R., Fesenko A., Kyryliuk O., Bessalov A. Modern SIEM Analysis and Critical Requirements Definition in the Context of Information Warfare. CEUR Workshop Proceedings. 2021. Vol. 3188. P. 149–166.
Berdibayev R., Gnatyuk S., Yevchenko Yu., Kishchenko V. A concept of the architecture and creation for SIEM system in critical infrastructure. Studies in Systems, Decision and Control. 2021. Vol. 346. P. 221–242.
Gnatyuk S., Berdibayev R., Azarov I., Baisholan N., Lozova I. Modern Types of Databases for SIEM System Development. CEUR Workshop Proceedings. 2021. Vol. 3187. P. 127–138.
Jin Z., Zhu H. A Framework for Agent-Based Service-Oriented Modelling. 2008 IEEE International Symposium on Service-Oriented System Engineering / Jhongli, Taiwan, 2008. P. 160–165.
Li W. Design and Implementation of Software Testing Platform for SOA-Based System. 2021 IEEE 6th International Conference on Computer and Communication Systems (ICCCS) / Chengdu, China, 2021. P. 1094–1098.
ESB (Enterprise Service Bus). URL: https://www.ibm.com/cloud/learn/esb.
Dai P. Design and implementation of ESB based on SOA in power system. 2011 4th International Conference on Electric Utility Deregulation and Restructuring and Power Technologies (DRPT) / Weihai, China, 2011. P. 519–522.
Sreemathy J., Joseph I.V., Nisha S., Prabha C.I., Priya G.R.M. Data Integration in ETL Using TALEND. 2020 6th International Conference on Advanced Computing and Communication Systems (ICACCS) / Coimbatore, India, 2020. P. 1444–1448.
Mkhwanazi X., Le H., Blake E. Clustering between Data Mules for Better Message Delivery. 2012 26th International Conference on Advanced Information Networking and Applications Workshops / Fukuoka, Japan, 2012. P. 209–214.
Kumara I., Gamage C. Towards Reusing ESB Services in Different ESB Architectures. 2010 IEEE 34th Annual Computer Software and Applications Conference Workshops / Seoul, Korea (South), 2010. P. 25–30.
Gnatyuk S., Berdibayev R., Smirnova T., Avkurova Z., Iavich M. Cloud-Based Cyber Incidents Response System and Software Tools. Communications in Computer and Information Science. 2021. Vol. 1486. P. 169–184.
Laue T., Kleiner C., Detken K.-O., Klecker T. A SIEM Architecture for Multidimensional Anomaly Detection. 2021 11th IEEE International Conference on Intelligent Data Acquisition and Advanced Computing Systems: Technology and Applications (IDAACS) / Cracow, Poland, 2021. P. 136–142.
Asef P., Taheri R., Shojafar M., Mporas I., Tafazolli R. SIEMS: A Secure Intelligent Energy Management System for Industrial IoT applications. IEEE Transactions on Industrial Informatics. 2022. P. 1–12.
Orsós M., Kecskés M., Kail E., Bánáti A. Log collection and SIEM for 5G SOC. 2022 IEEE 20th Jubilee World Symposium on Applied Machine Intelligence and Informatics (SAMI) / Poprad, Slovakia, 2022. P. 000147–000152.
Gnatyuk S., Berdibayev R., Sydorenko V., Polozhentsev A., Ryabyy M. Enterprise Service Bus Construction in SOA Architecture for SIEM Implementation in Critical Information Infrastructure. CEUR Workshop Proceedings. 2022. Vol. 3288. Paper 2. P. 11–20.
Gnatyuk S., Berdibayev R., Sydorenko V., Berdibayeva G., Yudin O. Methodological Bases of Critical Information Infrastructure Identification and Security Assessment: Monograph. Kyiv : “Pro Format” Publishing House, 2023. 129 p.
##submission.downloads##
Опубліковано
Номер
Розділ
Ліцензія
Автори, які публікуються у цьому журналі, погоджуються з наступними умовами:- Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.
- Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.
- Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).
