Оперативная визуализация больших массивов гетерогенных данных о событиях кибербезопасности

Резюме: В статье рассматривается проблема оперативного проектирования визуализации данных для визуального анализа больших массивов гетерогенных данных систем информационной безопасности. Поскольку в настоящее время системами безопасности обрабатываются большие объёмы разнородных данных, требуется правильная визуализация для более эффективной работы с этими данными. По этой причине разработаны и представлены прототипы компонентов оперативной визуализации для разных задач информационной безопасности, которые позволят оператору осуществлять визуальный поиск аномалий и расследовать инциденты безопасности. Кроме того, разработана дополнительная классификация моделей визуализации, которая позволит разработчикам подобных систем подбирать модели, наиболее подходящие для решения конкретной задачи.

Ключевые слова: Информационная безопасность; Визуализация данных; Визуальный анализ; Поиск аномалий; SIEM-системы.

K.N. Zhernova

Rapid visualization of large arrays of heterogeneous data of cyber security events

Summary: The paper discusses the problem of operational design of data visualization for visual analysis of large arrays of heterogeneous data from information security systems. Since security systems today process large volumes of heterogeneous data, proper visualization is required to work more effectively with this data. For this reason, prototypes of rapid visualization components have been developed and presented for various information security tasks, which will allow the operator to visually search for anomalies and investigate security incidents. Moreover, an additional classification of visualization models has been developed, which will allow developers of such systems to select models that are most suitable for solving a specific problem.

Keywords: Information Security; Data visualization; Visual analysis; Search for anomalies; SIEM systems.

DOI: 10.34219/2078-8320-2024-15-1-98-106