Анализ журнала аудита в ОС Windows при детектировании атак : аннотация к дипломной работе / Вероника Андреевна Михаленок; БГУ, факультет радиофизики и компьютерных технологий, кафедра телекоммуникаций и информационных технологий ; науч. рук. Попко Е. Е.

Abstract

Целью исследования является создание программного модуля для отработки атак и для их детектирования на основе существующего программного обеспечения. В ходе исследования проанализированы события журналов аудита Windows. Проанализированы способы детектирования атак. Проанализирован принцип расширенного аудита Windows. Приведены рекомендации по настройке аудита Windows. Приведены практические примеры реализации атак и их последующее детектирование. Сформированы рекомендации к выбору программного обеспечения для программного модуля. Объектом исследования являются журналы аудита Windows.