Програмний модуль виявлення маркерів компрометації в роботі вебдодатків

Пешкова М. Р Програмний модуль виявлення маркерів компрометації в роботі вебдодатків : пояснювальна записка кваліфікаційної роботи : 125 Кібербезпека / наук. кер. О. Торошанко. Київ, 2025. 95 с.

Пояснювальна записка кваліфікаційної роботи складається зі вступу, трьох розділів, загальних висновків, списку використаних джерел, 3 додатки має 81 сторінку основного тексту, 38 рисунків та 3 таблиці. Список використаних джерел містить 33 найменування та займає 3 сторінки.
Метою роботи є розробка та апробація програмного модуля для виявлення маркерів компрометації при атаках на вебресурси.
Для досягнення зазначеної мети були визначені наступні завдання:
● дослідити напрямок threat intelligence, його важливість та поширеність;
● ознайомитись з поняттям індикатору компрометації, їх класифікацією;
● провести аналіз функціональних можливостей threat intelligence платформ, порівняти їх між собою, обрати платформу для подальшої роботи та інтеграції з програмним модулем;
● оглянути архітектуру обраної платформи та технології, що в ній використовуються;
● спроєктувати архітектуру та логіку роботи програмного модуля, визначити функції, які він має виконувати;
● реалізувати та протестувати програмний модуль на прикладі різних вебзапитів для розкриття його повного функціоналу.
Об’єктом дослідження є процес виявлення маркерів компрометації при атаках на вебресурси.
Предметом дослідження є методи управління маркерами компрометації та механізм виявлення атак на вебресурси з використанням платформи кіберрозвідки.
Методи дослідження:
● аналіз відкритих джерел;
● огляд технічної документації;
● сигнатурний аналіз;
● моделювання логіки взаємодії компонентів програмного модуля;
● тестування розробленого програмного модуля в реальному середовищі.
Практичною цінністю отриманих результатів є розробка програмного модуля для виявлення маркерів компрометації в роботі вебдодатків.
Актуальність роботи полягає в необхідності своєчасного виявлення кіберзагроз у вебдодатках шляхом аналізу логів та індикаторів компрометації, що забезпечується розробленим модулем із інтеграцією платформи кіберрозвідки.