Розгортання системи моніторингу безпеки кінцевих пристроїв на основі OSSEC

Abstract

У кваліфікаційній роботі досліджено підходи до підвищення ефективності виявлення вторгнень у комп’ютерних системах шляхом застосування хост-орієнтованої системи моніторингу безпеки OSSEC. Актуальність теми зумовлена зростанням кількості кіберінцидентів, значна частина яких реалізується на рівні кінцевих пристроїв та потребує ефективного локального контролю подій безпеки. Метою роботи є дослідження функціональних можливостей і практичне застосування OSSEC для підвищення ефективності виявлення вторгнень. Об’єктом дослідження є процеси виявлення вторгнень, предметом — методи та алгоритми хостового моніторингу. В рамках дослідження проведено аналіз методів виявлення вторгнень, здійснено розгортання та налаштування OSSEC, а також реалізовано додаткові механізми моніторингу, зокрема контроль навантаження дискової підсистеми та виявлення ознак використання шкідливих експлойтів. Практичне значення роботи полягає у можливості використання запропонованих рішень для підвищення безпеки кінцевих пристроїв у реальних інформаційних середовищах та навчальному процесі.

The qualification work investigates approaches to improving the effectiveness of intrusion detection in computer systems through the application of the host-based security monitoring system OSSEC. The relevance of the topic is driven by the increasing number of cyber incidents, a significant portion of which occurs at the level of end devices and requires effective local monitoring of security events. The aim of the work is to study the functional capabilities and practical application of OSSEC to enhance intrusion detection effectiveness. The object of research is the intrusion detection processes, and the subject is the methods and algorithms of host-based monitoring. Within the framework of the study, an analysis of intrusion detection methods was conducted, OSSEC was deployed and configured, and additional monitoring mechanisms were implemented, including control of disk subsystem load and detection of signs of malicious exploit usage. The practical significance of the work lies in the possibility of applying the proposed solutions to improve the security of end devices in real information environments and in the educational process.