Автоматизированная система выявления вредоносного программного обеспечения типа Ransomware в операционных системах семейства Linux
вредоносное ПО программы-вымогатели
Назначение программы: выявление вредоносной активности программ-вымогателей на ЭВМ, функционирующих на базе операционных систем семейства Linux. Выявление вредоносного программного обеспечения базируется на анализе событий, регистрируемых в подсистеме eBPF. В основе ее ключевых метрик лежит анализ потребления системных ресурсов и пакетов, передаваемых по корпоративной вычислительной сети. Область применения: системы для предотвращения утечек конфиденциальных данных в корпоративной вычислительной сети. Функциональные возможности программы: мониторинг и анализ вредоносной активности программ-вымогателей при использовании подсистемы eBPF в классах систем EDR/XDR/DLP. Способ использования: интеграция частей системы на ЭВМ, выполняющих роль клиента и/или сервера. Тип ЭВМ: IBM PC-совмест. ПК. ОС: Ubuntu 20.04 LTS и выше.
повышение эффективности средств антивирусной защиты
81.93.29
Информационная безопасность. Защита информации
Евгений
Басыня
Александрович
"Кандидат технических наук"
"Доцент"
"HRD-2476-2023"
"55964398000"
"778452"
"https://home.mephi.ru/ru/users/25036/public"
"0000-0003-3916-7783"
РОССИЯ
МИНОБРНАУКИ РОССИИ
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
1187746579690
Петр
Мордовской
Григорьевич
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные казенные учреждения
НИЯУ МИФИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЯДЕРНЫЙ УНИВЕРСИТЕТ "МИФИ"
1037739366477
ВЛАДИМИР
ШЕВЧЕНКО
ИГОРЕВИЧ
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные автономные учреждения