Автоматизированная система обеспечения информационной безопасности

1. Автоматизированная система обеспечения информационной безопасности, содержащая модуль агрегирования инцидентов информационной безопасности, выполненный с возможностью получения событий от подключенных к системе внешних источников событий информационной безопасности, содержащий средство краткосрочного хранения событий и средство долгосрочного хранения событий, выполненное с применением технологии Big data, модуль анализа инцидентов информационной безопасности, выполненный с применением модели машинного обучения, с возможностью получения инцидентов от модуля агрегирования инцидентов, и определения сценария реагирования на инцидент, модуль реагирования на инциденты информационной безопасности, выполненный с возможностью получения сценария реагирования на инцидент от модуля анализа инцидента и передачи команд из сценария реагирования на инцидент на подключенные внешние системы и устройства, отличающаяся тем, что содержит модуль предварительной подготовки данных, выполненный с возможностью получения запросов событий по инциденту от модуля анализа инцидентов, структурирования запросов по инциденту и передачи структурированных запросов по инциденту в модуль агрегирования инцидентов, и выполненный с возможностью получения событий по инциденту от модуля агрегирования инцидентов, структурирования событий по инциденту, и передачи структурированных событий по инциденту в модуль анализа инцидентов.
2. Автоматизированная система по п. 1, отличающаяся тем, что средство краткосрочного хранения событий выполнено с возможностью хранения событий в промежутке времени, составляющем до нескольких недель.
3. Автоматизированная система по п. 1, отличающаяся тем, что средство долгосрочного хранения событий выполнено с возможностью хранения событий до 5 лет и более.
4. Автоматизированная система по п. 3, отличающаяся тем, что средство долгосрочного хранения событий реализовано посредством программного обеспечения с открытым исходным кодом Apache Hadoop, выполненного с возможностью управления распределенными по узлам неструктурированными событиями, хранящимися в файловой системе HDFS.
5. Автоматизированная система по п. 1, отличающаяся тем, что сценарий реагирования на инцидент представлен в виде карточки рабочего процесса с полями, в которые введены триггеры запуска.
6. Автоматизированная система по п. 1, отличающаяся тем, что модуль анализа инцидентов содержит конструктор сценариев реагирования на инциденты, который для пользователя представлен посредством графического интерфейса в виде блок-схемы.
7. Автоматизированная система по п. 1, отличающаяся тем, что модуль анализа инцидентов содержит средство расчета рисков в связи с возникновением инцидента.
8. Автоматизированная система по п. 1, отличающаяся тем, что модуль предварительной подготовки данных выполнен с возможностью автоматического преобразования данных в набор преднастроенных и автоматически рассчитанных многомерных массивов данных.
9. Автоматизированная система по п. 1, отличающаяся тем, что модуль предварительной подготовки данных выполнен с возможностью использования реляционных баз данных Microsoft SQL Server и/или PostgreSQL.
10. Автоматизированная система по п. 1, отличающаяся тем, что модуль предварительной подготовки данных выполнен с возможностью автоматического задействования специализированных форматов данных Apache Avro и Apache Parquet.
11. Автоматизированная система по п. 1, отличающаяся тем, что модуль реагирования на инциденты содержит средство управления коннекторами реагирования на инциденты информационной безопасности, включающий конструктор коннекторов реагирования.
12. Автоматизированная система по п. 1, отличающаяся тем, что модуль реагирования на инциденты содержит конструктор процессов реагирования на инциденты, представленный для пользователя в виде графического редактора с ручными и/или автоматическими транзакциями.