В статье выявлены основные причины нарушения безопасности информации на предприятии. Предложен подход к проведению активного мониторинга и аудита безопасности корпоративной сети и ее ресурсов, с учетом причин нарушения безопасности. Реализован программный комплекс, позволяющий диагностировать инциденты безопасности, оценивать их критичность и вырабатывать рекомендации направленные на противодействие и устранение последствий.
In the paper the author identified the main causes of violations of information security in the enterprise. Proposed approach to active monitoring and security auditing corporate network resources, taking into account the causes of security. Implemented software package that allows you to diagnose security incidents, assess their criticality and make recommendations aimed at combating and eliminating the consequences.
The authors declare that there are no conflicts of interest present.