Системний та мережевий моніторинг (маг, 123, 125)

Навчальна дисципліна «Системний та мережевий моніторинг» викладається для магістрів спеціальності 125 «Кібербезпека та захист» і складається з трьох змістовних модулів. Перший модуль присвячено системному моніторингу, другий – мережевому моніторингу, а третій – інструментам моніторингу та основам аналізу даних. Для вивчення дисципліни відведено 16 годин лекцій, 32 години лабораторних робіт та 72 години самостійної роботи. Контроль якості засвоєння дисципліни – залік. Співвідношення кількості годин аудиторних занять до самостійної та індивідуальної роботи становить: для денної форми навчання – 60% аудиторних занять, 40% самостійної та індивідуальної роботи.

Мета навчальної дисципліни полягає у наданні студентам теоретичних та формуванні практичних вмінь про основні принципи, методи та інструменти моніторингу систем та мереж. Це дозволить їм розуміти, впроваджувати та управляти системами моніторингу з метою забезпечення надійності, безпеки та ефективності інформаційних технологій.

Завданнями вивчення навчальної дисципліни є:

• надання студентам необхідних теоретичних знань про види, методи моніторингу та функціонування сучасних моніторингових систем;
• вироблення в студентів навичок побудови систем моніторингу на прикладі Linux і Windows з особливою увагою безпековим налаштуванням цих систем.

полягає у наданні студентам теоретичних та формуванні практичних вмінь про основні принципи, методи та інструменти моніторингу систем та мереж. Це дозволить їм розуміти, впроваджувати та управляти системами моніторингу з метою забезпечення надійності, безпеки та ефективності інформаційних технологій.

Завданнями вивчення навчальної дисципліни є:

• надання студентам необхідних теоретичних знань про види, методи моніторингу та функціонування сучасних моніторингових систем;
• вироблення в студентів навичок побудови систем моніторингу на прикладі Linux і Windows з особливою увагою безпековим налаштуванням цих систем.

Вільно спілкуватись державною та іноземною мовами, усно і письмово для представлення і обговорення результатів досліджень та інновацій, забезпечення бізнес\операційних процесів та питань професійної діяльності в галузі інформаційної безпеки та/або кібербезпеки.

Застосовувати, інтегрувати, розробляти, впроваджувати та удосконалювати сучасні інформаційні технології, фізичні та математичні методи і моделі в сфері інформаційної безпеки та/або кібербезпеки.

Обґрунтовувати використання, впроваджувати та аналізувати кращі світові стандарти, практики з метою розв’язання складних задач професійної діяльності в галузі інформаційної безпеки та/або кібербезпеки.

Забезпечувати безперервність бізнес/операційних процесів, а також виявляти уразливості інформаційних систем та ресурсів, аналізувати та оцінювати ризики для інформаційної безпеки та/або кібербезпеки організації.

Досліджувати, розробляти, впроваджувати та використовувати  методи та засоби криптографічного та технічного захисту інформації бізнес/операційних процесів, а також аналізувати і надавати оцінку ефективності їх використання в інформаційних системах, на об’єктах інформаційної діяльності та критичної інфраструктури.

Аналізувати, розробляти і супроводжувати систему аудиту та моніторингу ефективності функціонування інформаційних систем і технологій, бізнес\операційних процесів у сфері інформаційної та\або кібербезпеки  в цілому.

Приймати обґрунтовані рішення з організаційно-технічних питань інформаційної безпеки та/або кібербезпеки у складних і непередбачуваних умовах, у тому числі із застосуванням сучасних методів та засобів оптимізації, прогнозування та прийняття рішень.

Обґрунтовувати вибір програмного забезпечення, устаткування та інструментів, інженерних технологій і процесів, а також обмежень щодо них в галузі інформаційної безпеки та/або кібербезпеки на основі сучасних знань у суміжних галузях, наукової, технічної та довідкової літератури та іншої доступної інформації.

Тема 1. Вступ до системного моніторингу.

Тема 2. Архітектура системного моніторингу.

Тема 3. Вступ до мережевого моніторингу.

Тема 4. Протоколи NetFlow та sFlow.

Тема 5. Інструменти та технології системного моніторингу.

Тема 6. Аналіз та візуалізація даних мережевого моніторингу.

Тема 7. Впровадження систем моніторингу на основі Wazuh та MS SCOM.

Тема 8. Застосування моніторингу для виявлення загроз безпеці.

Робота на лекційних заняттях – 4 бали, Виконання та захист лабораторних робіт – 36 балів, Модульні контрольні роботи – 40 балів. Самостійна робота – 20 балів. Разом – 100 балів. Підсумковий контроль - 100 балів. Підсумкове оцінювання здійснюється або за результатами роботи здобувача вищої освіти впродовж усього семестру (сумарна оцінка), або за результатами здачі підсумкового контролю (підсумкове тестування). До складання підсумкового контролю допускаються здобувачі вищої освіти, які отримали не менше 50 балів за результатами поточної успішності та виконали всі ЛР.