Комплексный подход к оценке защищенности информационной инфраструктуры на базе Astra Linux: от анализа ОС до динамического тестирования веб приложений с ИИ

Аннотация

В статье предложен комплексный подход к оценке защищённости информационной инфраструктуры на базе Astra Linux Special Edition, в основанный на результатах анализа нормативно-правовой базы, архитектурных механизмов защиты ОС (мандатного управления доступом PARSEC, контроля недекларированных возможностей), методов динамического тестирования угроз веб-приложений, в том числе, использующие генеративные ИИ-модели. В предложенном подходе ИТ-инфраструктура рассматривается как единая система, для защиты которой совместно используются результаты сравнительного и структурно-функционального анализа нормативных требований, учитываются архитектурные особенности используемой ОС, а также особенности методов оценки защищённости ИТ-инфраструктуры и соответствующих программно-аппаратных средств , что отличает его от других известных подходов, которые ориентированы либо на формальную верификацию механизмов доверенных ОС, либо на обнаружение в сетевом трафике и веб-приложениях признаков компьютерных атак. Можно ожидать, что предложенный подход окажется востребованным при разработке специализированных средств оценки защищённости и визуализации рисков для государственных информационных систем и объектов критической информационной инфраструктуры.