Аналитическая обработка больших массивов гетерогенных данных о событиях кибербезопасности в интересах оценки состояния, поддержки принятия решений и расследования компьютерных инцидентов в критически важных инфраструктурах

Проект направлен на решение фундаментальной задачи, заключающейся в разработке научно-методического обеспечения, включающего совокупность взаимосвязанных методов, моделей, методик и алгоритмов, а также реализующих их программных приложений и технологий, предназначенных для построения и функционирования интеллектуальных систем аналитической обработки больших объемов информации о кибербезопасности. Эти интеллектуальные системы призваны обеспечить оперативную обработку больших массивов гетерогенных данных, их точный анализ для оптимального управления рисками кибербезопасности, а также высокую полноту и достоверность оценки состояния, поддержки принятия решений и расследования инцидентов, используя при этом современные платформы параллельных вычислений, методы искусственного интеллекта, в том числе машинного обучения, методы и средства обработки больших данных и методы их онтологического представления, методы анализа инцидентов, а также методы оперативной визуализации и т.д.