Студентські роботи

Розробка інтелектуальної системи виявлення та автоматичного реагування на аномальні мережеві інциденти з використанням нейронних мереж у рамках SIEM-інфраструктури

Медянський, О.С.

У кваліфікаційній роботі розглянуто питання підвищення ефективності виявлення та реагування на аномальні мережеві інциденти в сучасних інформаційних системах у межах SIEM-інфраструктури. Проаналізовано основні принципи забезпечення інформаційної безпеки, особливості функціонування SIEM-систем та сучасні підходи до інтелектуального аналізу подій безпеки. У роботі обґрунтовано доцільність застосування методів машинного навчання та нейронних мереж для задачі виявлення аномалій у мережевому трафіку. Розглянуто використання автоенкодера як інструменту аналізу нетипової поведінки на основі реконструкційної помилки. Запропоновано архітектуру інтелектуальної системи, інтегрованої в SIEM-інфраструктуру, що забезпечує автоматизовану обробку подій безпеки та формування відповідних дій реагування залежно від рівня критичності інцидентів. Позитивною особливістю роботи є її практична спрямованість, оскільки розроблений прототип може бути використаний для підвищення ефективності моніторингу мережевої безпеки, зменшення навантаження на операторів та скорочення часу реагування на інциденти інформаційної безпеки.

Українська

2026

SIEM-інфраструктура

Національний університет "Полтавська політехніка імені Юрія Кондратюка"

Медянський О.С. Розробка інтелектуальної системи виявлення та автоматичного реагування на аномальні мережеві інциденти з використанням нейронних мереж у рамках SIEM-інфраструктури : кваліф. робота магістра за спеціальністю 123 «Комп’ютерна інженерія» / О.С. Медянський. – Полтава : Нац. ун-т ім. Юрія Кондратюка, 2026. – 85 с.