Russian Startup Tour 2014. April, 18. Taganrog. Participant: Adaptive Information Security Risk Management.

2. Система адаптивного управления
рисками информационной
безопасности

3. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Применение
Управление рисками информационной безопасности, автоматический
анализ защищённости сети и отдельных узлов от вредоносных
информационных воздействий, автоматизированная выработка контрмер.
Автоматический анализ защищенности информационных систем от
многостадийных атак на основе графов и искусственных нейронных сетей.
Автоматизированная генерация контрмер для выявленных уязвимостей

4. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»

5. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Сложность анализа
информации об эксплойтах
Targets
• Описания целей (ОС
или ПО)
Description
• Дополнительная
информация в
свободной форме
Targets и Description:
неформализованные
описания

6. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Сложность анализа Targets эксплойта
Лексический
анализатор
языка
описания
Targets
Выделяет классы
лексем
Учитывает
синтаксические
особенности
построения
предложений языка
Однозначно
определяет
принадлежность
лексемы классу

7. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Лексический анализатор Targets
Однозначно определяет принадлежность лексемы одному
из классов
• Семейство ОС
• Версия ОС
• Ветвь ОС
• Тип ОС
• Язык
• Ключевые слова
Введение набора синтаксических правил
• Однозначно определяет допустимый порядок следования лексем в
предложении
• Снимает морфологическую неоднозначность

8. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Предлагаемый метод основывается на
• Модели улучшенных деревьев атак
Дополнен набором входных данных
• Информация об исследуемой системе
• Информация о доступных эксплойтах
• Результаты запуска эксплойтов
Математический аппарат
• Искусственные нейронные сети
• Вероятностные графы

9. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Метод
• osInf = { S, Ver, SP, serv, servB }
1. Получение
информации о
системе
• vulnInf = { vuln_i }
2. Получение
информации об
уязвимостях
системы
• если необходимы предварительные условия, эксплойт
попадет на более низкий уровень в дереве
• если нет – на самый высокий, следующий за корнем
3. Построение
дерева атак G =
(V, E)
Exploit #1
P1
Exploit #2
P2
Exploit #3
P3
Exploit #4
P4
Exploit #5
P5
Exploit #6
P6
root
active
redirection
passive
privilege
escalation
privilege
escalation
active

10. Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Метод
• Pi = neuronet( osInf, vulnInf )
• оценка с учетом информации о системе и
эксплойте
• обобщающие возможности нейронной сети
4. Уточнение
дерева атак
• по пути с наибольшей условной вероятностью
срабатывания эксплойтов
• усечение несработавших поддеревьев
• далее обход по убыванию условной вероятности
5. Обход
дерева атак
• Визуализация полученных результатов
• Формирование рекомендаций по повышению
уровня безопасности
6. Построение
цепочек
эксплойтов

11. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»

12. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»

13. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Преимущества
1
•Автоматическое построение топологии сети и перечня уязвимых сервисов на основе ПО
Nessus и Metasploit
2
•Автоматическая проверка узла на наличие уязвимостей без использования формальных
спецификаций.
3
•Автоматический анализ правил межсетевых экранов и маршрутизаторов.
4
•Оценка защищённости сети от актуальных многостадийных атак с учётом реальной
политики сетевой безопасности организации.
5
•Оценка реальной защищенности узла на момент проведения проверки благодаря
валидации предполагаемых уязвимостей.
6
•Автоматизированная генерация контрмер для выявленных уязвимостей с возможностью
оценки последствий применения и экспертным выбором лучшего варианта.

14. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Бизнес-модель
1. Продажа технологии (framework) для оценки защищённости
2. Экспорт результатов для использования в системах управления
рисками сторонних производителей
3. Распространение отдельного приложения для самостоятельной
оценки
4. Обновление и техническая поддержка

15. 00
Доклад на тему «Система адаптивного управления
рисками информационной безопасности
»
Нам необходимо:
• 1 миллион рублей для
закупки оборудования и
завершения экспериментов
• 5 миллионов рублей для
развития технологии и
выпуска продукта
Мы предлагаем:
• Разделение прибылей