Протоколирование и аудит Контроль целостности Шифрование

Студентка группы БСТ2001

Протоколирование и

аудит

Протоколирование - сбор и

накопление информации о событиях, происходящих в информационной системе. События делится на внешние, внутренние и клиентские.

Аудит – это анализ накопленной

информации, проводимый оперативно, в реальном времени или периодически. Оперативный аудит с автоматическим реагированием на выявленные нештатные ситуации называется активным.

Реализация протоколирования и аудита решает следующие задачи:

•обеспечение подотчетности

пользователей и администраторов;

•обеспечение возможности реконструкции последовательности событий;

•обнаружение попыток нарушений информационной безопасности;

•предоставление информации для выявления и анализа проблем.

Оптимальный подход для

достижения данных задач описан в "Оранжевой книге", выделяющей следующие события:​

•вход в систему (успешный или нет);

•выход из системы;

•обращение к удаленной системе;

•операции с файлами (открыть, закрыть, переименовать, удалить);

•смена привилегий или иных атрибутов безопасности (режима доступа, уровня благонадежности пользователя и т.п.)

При протоколировании события рекомендуется записывать, по крайней мере, следующую информацию:

•дата и время события;

•уникальный идентификатор пользователя – инициатора действия;

•тип события;

•результат действия (успех или неудача);

•источник запроса (например, имя терминала);

•имена затронутых объектов (например, открываемых или удаляемых файлов);

•описание изменений, внесенных в базы данных защиты (например, новая метка безопасности объекта).

Обеспечение подотчетности важно в первую очередь как сдерживающее средство, для защиты целостности информации путём контроля.

Реконструкция последовательности событий позволяет выявить слабости в защите сервисов, найти виновника вторжения, оценить масштабы причиненного ущерба и вернуться к нормальной работе

Выявление и анализ проблем могут помочь улучшить доступность к сервису

Активный аудит. Основные понятия.

• Подозрительная активность - поведение пользователя или компонента информационной системы, являющееся злоумышленным.

•Задача активного аудита – оперативно выявлять подозрительную активность и предоставлять средства для автоматического реагирования на нее.

•Сигнатура атаки – это совокупность условий, при выполнении которых атака считается имеющей место, что вызывает заранее определенную реакцию.

•Злоупотребление полномочиями - действия, выполняемые в рамках имеющихся полномочий, но нарушающие политику безопасности.

•Применительно к средствам активного аудита различают ошибки первого и второго рода:

пропуск атак и ложные тревоги, соответственно.

Достоинства сигнатурного метода – высокая производительность, малое число ошибок

второго рода, обоснованность решений. Основной недостаток – неумение обнаруживать неизвестные атаки и вариации известных атак.

Основные достоинства статистического подхода – универсальность и обоснованность

решений, потенциальная способность обнаруживать неизвестные атаки.

Криптография

Криптография необходима для реализации, по крайней мере, трех сервисов безопасности:

•шифрование;

•контроль целостности;

•аутентификация (этот сервис был рассмотрен нами ранее).

Шифрование – наиболее мощное средство обеспечения конфиденциальности.

Различают два основных метода шифрования: симметричный и асимметричный.