Розглянуто проблему визначення та оцінки якості роботи механізму валідації вразливостей інформаційних систем і мереж. На підставі практичного аналізу процесу валідації вразливостей та отриманих, за допомогою поліномів Бернштейна, аналітичних залежностей базових характеристик якості валідації вразливостей, виділено та охарактеризовано додаткові ключові показники, які надають можливість з великою достовірністю стверджувати про позитивний хід або наслідки валідації вразливостей цільової корпоративної мережі. Експериментально визначено інтервали даних показників, за яких механізм валідації вразливостей має високу якість. У ході проведення розрахунків виведено єдиний інтегральний показник для кількісної оцінки якості роботи механізму валідації вразливостей корпоративних мереж і проведено експериментальне дослідження та оцінку якості роботи механізму автоматичної валідації вразливостей плагіна db_autopwn призначеного для автоматизації засобу експлуатації вразливостей Metasploit framework. В результаті, запропоновано методику аналізу якості механізму валідації вразливостей корпоративних мереж, яка надає можливість кількісно оцінити якість роботи досліджуваного механізму валідації, що своєю чергою надасть можливість у режимі реального часу відслідковувати та контролювати хід валідації виявлених вразливостей. Отримано залежності визначених ключових показників якості роботи механізму валідації вразливостей від часу раціонального циклу, що надає змогу будувати функції належностей для нечітких множин. Побудова даних множин, зокрема, надасть можливість приймати рішення з мінімальними ризиками щодо проведення активного аналізу захищеності корпоративних мереж.

 Наукова періодика України 

---

Додаткова інформація про автора(ів) публікації:
(cписок формується автоматично, до списку можуть бути включені персоналії з подібними іменами або однофамільці)

• Киричок Роман Васильович (технічні науки)
• Шуклін Герман Вікторович (національна безпека)

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"