СИСТЕМА И СПОСОБ ПРЕДОТВРАЩЕНИЯ ИНЦИДЕНТОВ БЕЗОПАСНОСТИ НА ОСНОВАНИИ РЕЙТИНГОВ ОПАСНОСТИ ПОЛЬЗОВАТЕЛЕЙ

1. Система предотвращения инцидентов безопасности на основании рейтингов опасности пользователей, содержащая:
(а) клиент, установленный, по меньшей мере, на одном компьютере сети, загруженный в память и исполняемый на процессоре упомянутого компьютера, предназначенный для:
- обнаружения и сбора системных событий на компьютере пользователя;
- получения и применения решений на компьютере пользователя;
(б) модуль оценки параметров безопасности, установленный на сервере, подключенном к сети, загруженный в память и исполняемый на процессоре упомянутого сервера, предназначенный для:
- загрузки профиля пользователя из базы данных профилей пользователей и системных событий с клиента, установленного на компьютере упомянутого пользователя;
- определения значений параметров безопасности упомянутого пользователя по загруженным данным;
и связанный, по меньшей мере, с одним клиентом и базой данных профилей пользователей;
(в) средство принятия решений, загруженное в память и исполняемое на процессоре упомянутого сервера, предназначенное для:
- определения решения для предотвращения инцидента безопасности, в зависимости от определенных значений параметров безопасности упомянутого пользователя;
и при этом связанное с аналитическим модулем.
(г) базу данных профилей пользователей, загруженную в память упомянутого сервера, предназначенную для упорядоченного хранения профилей пользователей.
2. Система по п.1, которая дополнительно содержит аналитический модуль, загруженный в память и исполняемый на процессоре упомянутого сервера, предназначенный для расчета риска опасности пользователя по определенным значениям параметров безопасности пользователя.
3. Система по п.2, в которой средство принятия решений предназначено также для определения решения, направленного на сокращение рисков опасности пользователя, в зависимости от рассчитанных рисков опасности пользователя.
4. Система по п.1, в которой системные события собирают из журналов событий и журналов программ, хранящихся в памяти компьютера, на котором установлен клиент.
5. Система по п.1, в которой модуль оценки входных параметров определяет значения параметров безопасности пользователя, характеризующие действия этого пользователя.
6. Система по п.1, в которой модуль оценки входных параметров определяет значения параметров безопасности пользователя, характеризующие атрибуты этого пользователя.
7. Система по п.1, в которой модуль оценки входных параметров определяет значения параметров безопасности пользователя, характеризующие информационные связи этого пользователя.
8. Система по п.2, в которой аналитический модуль предназначен также для расчета риска опасности пользователя с учетом разницы значений параметров безопасности пользователя, хранящихся в профиле пользователя и загруженных с компьютера пользователя.
9. Система по п.1, в которой решение представляет собой, по меньшей мере, одну из мер:
настройку программного обеспечения;
ограничение прав доступа;
изменение политики безопасности;
рекомендацию по обеспечению ИБ;
уведомление об административном наказании.
10. Система по п.1, в которой клиент установлен на сервере, загружен в память и исполняется на процессоре упомянутого сервера.
11. Система по п.1, в которой средство принятия решений предназначено также для сравнения значений параметров безопасности с пороговыми значениями, при этом в случае превышения, по меньшей мере, одним из параметров безопасности установленного порогового значения, средство принятия решений вырабатывает сигнал тревоги.
12. Система по п.1, в которой средство принятия решений предназначено также для обновления профиля пользователя в базе данных профилей пользователей путем записи в профиль пользователя определенных значений параметров безопасности пользователя.
13. Система по п.1, которая дополнительно содержит экспертную базу данных, предназначенную для упорядоченного хранения экспертных данных, содержащих правила, весовые коэффициенты, функции принадлежности и пороговые значения, загружаемые в аналитический модуль и средство принятия решений.
14. Система по п.13, в которой экспертная база данных предназначена также для загрузки обновлений экспертных данных.
15. Способ прогнозирования и предотвращения инцидентов безопасности в компьютерной сети, в котором:
(а) обнаруживают и собирают системные события на компьютере пользователя;
(б) определяют значения параметров безопасности пользователя по собранным в компьютере упомянутого пользователя системным событиям и профилю упомянутого пользователя, загруженного из базы данных профилей пользователей;
(в) определяют решения для предотвращения инцидента безопасности, в зависимости от определенных значений параметров безопасности упомянутого пользователя;
(г) применяют решения на компьютерах пользователей.
16. Способ по п.15, дополнительной имеющий этап, на котором рассчитывают риск опасности пользователя по определенным значениям параметров безопасности пользователя;
17. Способ по п.15, в котором решения, направленные на сокращение рисков опасности пользователя, определяют в зависимости от рассчитанных рисков опасности пользователя.
18. Способ по п.15, дополнительно имеющий этап, на котором в базе данных профилей пользователей создают профиль пользователя, если профиль упомянутого пользователя не существует.
19. Способ по п.15, в котором системные события собирают из журналов событий и журналов программ, хранящихся в памяти компьютера, на котором установлен клиент.
20. Способ по п.15, в котором определяют значения параметров безопасности пользователя, характеризующие действия этого пользователя.
21. Способ по п.15, в котором определяют значения параметров безопасности пользователя, характеризующие атрибуты этого пользователя.
22. Способ по п.15, в котором определяют значения параметров безопасности пользователя, характеризующие информационные связи этого пользователя.
23. Способ по п.16, в котором риск опасности пользователя рассчитывают с учетом разницы значений параметров безопасности пользователя, хранящихся в профиле пользователя и загруженных с компьютера пользователя.
24. Способ по п.15, в котором решение представляет собой, по меньшей мере, одну из мер:
настройку программного обеспечения;
ограничение прав доступа;
изменение политики безопасности;
рекомендацию по обеспечению ИБ;
уведомление об административном наказании.
25. Способ по п.15, дополнительно имеющий этап, на котором определенные значения параметров безопасности пользователя сравнивают с пороговыми значениями, при этом в случае превышения, по меньшей мере, одним из параметров безопасности установленного порогового значения, средство принятия решений вырабатывает сигнал тревоги.