I. Возможные критерии оценки систем активного аудита

Предлагаемые критерии имеют много общего с критериями оценки систем управления из статьи [6] . Это не случайно, так как активный аудит и управление по сути своей близки.

Общие положения

Под подозрительной активностью понимается поведение пользователя или компонента информационной системы, являющееся нетипичным для данного пользователя (компонента) или (в соответствии с заранее определенными критериями) злоумышленным.

Рассматриваемые в данных критериях системы должны выявлять подозрительную активность и предоставлять средства для автоматического реагирования на нетипичные или злоумышленные действия. Кроме того, они должны удовлетворять общим требованиям к сервисам информационной безопасности.

Основными показателями, характеризующими системы активного аудита, являются:

• спектр контролируемых объектов;
• спектр и степень детальности отслеживаемых характеристик;
• расширяемость системы;
• настраиваемость системы;
• степень автоматизации функционирования системы;
• возможность работы в рамках распределенных систем;
• возможность работы в реальном масштабе времени;
• технологичность системы.

Литература	Содержание	Показатели, используемые для оценки систем активного аудита