МАТЕМАТИЧЕСКАЯ МОДЕЛЬ ВЫБОРА ОПТИМАЛЬНОГО СЕНСОРА В SIEM-СИСТЕМАХ СРЕДСТВАМИ МЕТОДА АНАЛИЗА ИЕРАРХИЙ

Source abstract

В данной статье представлена математическая модель выбора оптимального сенсора в системах управления информационной безопасностью класса SIEM на основе метода анализа иерархий (МАИ). Возрастающая слож-ность современных информационных инфраструктур и увеличение количества киберугроз требуют надежных и эффективных механизмов мониторинга. По-скольку эффективность функционирования SIEM-системы во многом зависит от характеристик и конфигурации используемых сенсоров, задача выбора наиболее подходящего сенсора в условиях многокритериальности является актуальной научной и практической проблемой. Предложенный подход формализует процесс выбора сенсора в виде трехуровневой иерархической структуры, включающей це-левую функцию, систему критериев оценки и альтернативные варианты сенсоров. В исследовании учитываются следующие критерии: нагрузка на систему, время реакции, рабочее время, эффективность, стоимость реализации, трудоёмкость внедрения, универсальность, качество реализации и распространённость. Парные сравнения проводились по шкале Саати, а весовые коэффициенты рассчитывались на основе методов определения собственных значений. Для проверки корректно-сти экспертных оценок были вычислены индекс согласованности и отношение согласованности. На основе разработанной модели реализовано программное обеспечение на языке C++ с использованием СУБД MySQL. Система автомати-зирует формирование матриц парных сравнений, расчет векторов приоритетов и ранжирование альтернатив. Результаты экспериментов показывают, что примене-ние метода анализа иерархий повышает объективность и прозрачность принятия решений, сокращает время настройки системы и увеличивает надежность выбора сенсоров для SIEM-инфраструктуры. Предложенная модель является масштаби-руемой и может быть адаптирована к различным системам информационной без-опасности, способствуя развитию методов многокритериальной оптимизации в сфере кибербезопасности.