Метод автоматизації процесів реагування на інциденти

Табаченко Д. О. Метод автоматизації процесів реагування на інциденти : пояснювальна записка кваліфікаційної роботи : 125 Кібербезпека та захист інформації / наук. кер. Л. Мирутенко. Київ, 2025. 113 с.

Пояснювальна записка до кваліфікаційної роботи «Метод автоматизації процесів реагування на інциденти»: 86 сторінок, 23 рисунки та 3 таблиці. 36 літературних джерел.
Об’єкт дослідження – процес реагування на інциденти.
Мета роботи - розробка методу автоматизації процесів реагування на інциденти інформаційної безпеки на основі штучного інтелекту.
Методи дослідження: аналіз відкритих джерел, аналіз систем захисту центру оперативного захисту підприємства, моделювання процесу автоматизації реагування на інциденти.
У роботі досліджено сучасні засоби підприємств для реагування інциденти. Проведено аналіз міжнародних стандартів з реагування на інциденти та наявні інструменти автоматизації, які пришвидшують вирішення інцидентів. Запропоновано метод для автоматизації реагування на інциденти на основі штучного інтелекту.
Наукова новизна: запропоновано використання методу автоматизованого реагування на інциденти на основі штучного інтелекту.
Актуальність теми: Кібератаки невпинно ускладнюються, ускладнюючи детектування і аналіз, що збільшує час на реагування. Традиційні методи реагування вимагають багато ручної роботи, що в свою чергу збільшує час вирішення інцидентів і несе більші фінансові втрати у випадках серйозних інцидентів. Поєднання технологій штучного інтелекту з наявними методами реагування дозволить організаціям звільнити значну кількість ресурсів, передаючи на аналіз події. Запропонований метод може використовуватися як для повністю автоматичного реагування на загрози, так і для допомоги спеціалістам з кібербезпеки в аналізі кіберзагроз.