СИСТЕМА ЗАЩИТЫ ВЕБ-РЕСУРСА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

1. Система защиты веб-ресурса от несанкционированного доступа, содержащая локальные компоненты и внешнее интеллектуальное облако, при этом локальные компоненты включают
интеллектуальное ядро, состоящее из:
оптимизатора контура средств защиты информации, выполненного с возможностью формирования базы локальных шаблонов и актуализации соответствующих локальных шаблонов правил в соответствии с выбранной локальной политикой безопасности, а также отображения и приоритизации различных конфигураций локальных шаблонов правил;
балансировщика средств защиты информации, выполненного с возможностью формирования и актуализации матрицы настроек системы средств защиты информации и управления функциональными модулями средств защиты информации с учетом актуальной матрицы настроек системы средств защиты информации;
интеллектуальной системы выбора средств защиты информации, состоящей из анализатора информационной структуры и сканера уязвимостей информационной инфраструктуры, а также выполненной с возможностью контроля за состоянием системы, определения доступности модулей, внесения изменений в защищаемый объект;
сервиса рекомендаций, выполненного с возможностью реагирования на внешние воздействия, а также автоматического изменения текущих настроек системы;
матрицу настроек функциональных модулей средств защиты информации, содержащую полную модель функционирования системы, включающую возможности каждого функционального модуля и описание очередей приоритетов выполнения функций;
интеграционную шину, выполненную с возможностью обмена сообщениями между различными локальными компонентами системы через единую точку, предоставления доступа к данным из сторонних информационных систем с помощью готовых или специально разработанных адаптеров;
выборщик событий, выполненный с возможностью планирования и инициирования запуска проверки, конкретным средством защиты информации, определенных событий из базы данных событий средств защиты информации в определенные моменты времени или через заданные временные интервалы;
базу локальных шаблонов, содержащую формализованное описание алгоритмов реакций системы на любые внешние воздействия и политики безопасности, на основе которых эти алгоритмы модифицируются;
базу системных журналов, выполненную с возможностью фиксирования всех событий, происходящих в системе, её функциональных модулях и на объекте защиты;
локальные базы данных, выполненные с возможностью хранения данных;
функциональные модули средств защиты информации:
внешнее интеллектуальное облако, включающее:
сервисы аналитического компонента;
сервисы облачной инфраструктуры;
внешние компоненты интеллектуального ядра, выполненные с возможностью обмена данными с локальными компонентами интеллектуального ядра;
СУБД и объектные хранилища;
система оркестрации для организации вычислительных кластеров и управления сервисами;
технологическая консоль администрирования облачной инфраструктуры интеллектуального ядра, выполненная с возможностью предоставлять интерфейс управления внешним локальным облаком и предоставлять интерфейс формирования отчетов.
2. Система по п.1, отличающаяся тем, что локальные базы данных включают: базу данных событий средств защиты информации, базу данных собственных событий, базу данных настроек.
3. Система по п.1, отличающаяся тем, что по меньшей мере один аналитический сервис включает сервис оперативной аналитики; сервис подготовки данных для формирования аналитических отчетов; сервис машинного обучения.
4. Система по п.1, отличающаяся тем, что по меньшей мере один сервис облачной инфраструктуры включает по меньшей мере сервис авторизации, сервисы репутационных баз, сервис журналирования событий аудита действий операторов и сервисов автоматизаций, сервис диспетчеризации обработки запросов, сервисы наборов периодических задач обработки данных, взаимодействия компонентов и формирования отчетов.
5. Система по п.1, отличающаяся тем, что внешние компоненты интеллектуального ядра включают сервис рекомендаций, балансировщик средств защиты информации, оптимизатор контура средства защиты информации.
6. Система по п.1, отличающаяся тем, что СУБД и объектные хранилища включают глобальную базу локальных шаблонов правил, глобальную базу политик безопасности, глобальную базу матриц настроек, глобальную базу резервных копий актуальных версий.
7. Система по п.1, отличающаяся тем, что функциональные модули средств защиты информации включают по меньшей мере:
модуль сетевой защиты;
модуль периметральной защиты;
модуль антивирусной защиты;
модуль канальной защиты;
модуль сканирования;
модуль защиты от хакерских атак;
модуль защиты от атак, направленных на отказ в обслуживании.