ВКР: Анализ эффективности отечественных SIEM-решений

В работе должны использоваться 3-5 отечественных SIEM решения, как Max Patrol, KUMA, далее на ваш выбор.

1 ) Дать сравнительную характеристику российских SIEM-решений.

2) Проанализировать взаимодействие со средствами сетевой безопасности (антивирусы, системами обнаружения вторжений и др.).

3) Дать конкретные примеры обнаружения различных угроз ИБ.

4) Рассмотреть проблему банковских троянов и проблему криптографических бэкдоров.

+ Было бы интересно почитать про реальные атаки на такие системы, например, связанные с модификацией, алгоритм их функционирования