Модуль извлечения данных безопасности из журналов операционной системы
журнал операционной системы извлечение данных безопасности расследование компьютерных инцидентов информационная безопасность
Программа предназначена для извлечения данных безопасности из журналов операционной системы Windows при расследовании компьютерных инцидентов. Работа осуществляется со следующими типами журналов: System, Application, Security, Directory service, DNS Server, File replication service. Для каждого события извлекаются следующие данные: уникальный идентификатор, тип, категория, дата и время создания, дата и время записи в журнал, источник, описание. Программа представляет собой скрипт и может быть вызвана с помощью командной строки. Если запуск осуществляется не от имени администратора, отдельные журналы могут быть недоступны. Уникальные события по каждому журналу группируются и записываются в файлы формата CSV. Файлы хранятся в папке output, которая создается в папке программы. Имя выходных файлов зависит от системного имени компьютера, типа логов и текущей даты и времени.
Для извлечения данных безопасности из журналов операционной системы Windows при расследовании компьютерных инцидентов.
Игорь
Котенко
Витальевич
главный научный сотрудник
Доктор технических наук
Профессор
AAS-5349-2020
15925268000
РОССИЯ
Андрей
Ронжин
Леонидович
директор
РОССИЯ
49.33.35
Надежность сетей связи и защита информации
81.96.00
Защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Дмитрий
Левшун
Сергеевич
Написание исходного текста программы, разработка программного модуля, программная реализация алгоритма, разработка данных программы, системное программирование, разработка алгоритма, разработка спецификации программы, формализация задачи.
БЕЛАРУСЬ
Андрей
Чечулин
Алексеевич
Разработка алгоритма, разработка спецификации программы, формализация задачи.
РОССИЯ
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
АНДРЕЙ
РОНЖИН
ЛЕОНИДОВИЧ
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения