Модели и алгоритмы мониторинга информационной безопасности средств и систем информатизации, находящихся под воздействием реализаций угроз безопасности

Работа посвящена разработке методологических основ, комплекса моделей и алгоритмов агрегации данных и их последующей обработки с поиском инсайдерской активности для формирования управляющих воздействий в рамках сценариев реагирования в условиях выполнения требований мониторинга информационной безопасности средств и систем информатизации, находящихся под воздействием реализаций угроз безопасности. Полученные результаты позволят применять модели и алгоритмы интеллектуального анализа данных, осуществляющих мониторинг событий информационной безопасности для синтеза управляющих воздействий с целью автоматизированного формирования сценариев реагирования. Расширить класс выявляемых угроз нарушения безопасности систем информатизации в условиях временных и ресурсных ограничений с использованием методов глубокого обучения. Создать алгоритмическое обеспечение для программных средств, позволяющих эффективно анализировать большие гетерогенные данные с целью выявления событий безопасности, происходящих под воздействием реализаций угроз безопасности.