Все статьи автора в журнале: Новиков М.Р.

1. Анализ информационной безопасности распределенной системы на основе потока со-общений

   Analysis of information security analysis of a distributed system based on message flow

   Номер: 2024 / 02

   Новиков М.Р. | Novikov M.R. | Рязанова Н.Ю. | Ryazanova N.YU. | mikaelnovikov@yandex.ru, ryaz_nu@mail.rumikaelnovikov@yandex.ru, ryaz_nu@mail.ru

   Авторы статьи

   Authors

   Новиков М.Р.

   Novikov M.R.

   Рязанова Н.Ю.

   Ryazanova N.YU.

   mikaelnovikov@yandex.ru, ryaz_nu@mail.ru

   mikaelnovikov@yandex.ru, ryaz_nu@mail.ru

   ---

   Анализ информационной безопасности распределенной системы на основе потока со-общений

    

   УДК 004.056.5

   DOI: 10.36652/0869-4931-2024-78-2-72-76

    

   Рассмотрены SIEM-системы и проведен сравнительный анализ существующих механизмов корреляции. Предложен новый механизм уникальных полей. Обоснована необходимость ис-пользования механизма уникальных полей для повышения производительности системы в целом.

    

   ---

   Ключевые слова

   информационная безопасность, события безопасности, корреляция, уникальные поля

   Analysis of information security analysis of a distributed system based on message flow

   SIEM systems are considered and a comparative analysis of existing correlation mechanisms is carried out. A new mechanism for unique fields is proposed. The necessity of using the unique fields mechanism to improve the performance of the system as a whole is substantiated.

   ---

   Keywords

   information security, security events, correlation, unique fields