Программный компонент сбора и анализа данных аутентификации пользователей для расследования инцидентов безопасности
форензика расследование киберпреступлений Информационная безопасность
Программа предназначена для систематизации, фильтрации и анализа журналов аутентификации пользователей в операционной системе.
Программа может использоваться в качестве компонента расследования внутренних инцидентов информационной безопасности. Тип ЭВМ: PC. ОС: Windows 10 и выше.
Функциональные возможности программы: извлекает их системных журналов необходимые аутентификационные данные. Систематизирует найденные события типу (блокировка, разблокировка, вход, выход, неверный ввод пароля). Формирует отчёт в формате .docx об аутентификации пользователей в операционной системе за определённый временной период. Визуализирует в виде графа события аутентификации и сессии пользователей за выбранный период. Для обеспечения целостности данных обеспечивает подсчёт контрольной суммы собранных доказательств.
Расследование внутренних инцидентов информационной безопасности в бюджетных и коммерческих организациях
Игорь
Котенко
Витальевич
Главный научный сотрудник
Доктор технических наук
Профессор
AAS-5349-2020
15925268000
РОССИЯ
Андрей
Ронжин
Леонидович
И.О.директора
РОССИЯ
81.96.00
Защита информации
49.33.35
Надежность сетей связи и защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Максим
Горда
Дмитриевич
РОССИЯ
Андрей
Чечулин
Алексеевич
РОССИЯ
РНФ
Российский научный фонд
1137799022261
Организация
Организации, учрежденные юридическими лицами или гражданами, или юридическими лицами и гражданами совместно
Фонды
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
АНДРЕЙ
РОНЖИН
ЛЕОНИДОВИЧ
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения