Аудит информационной безопасности с применением контейнеризации приложений

Данная курсовая работа посвящена исследованию аудита информационной безопасности при использовании контейнеризации приложений в современных ИТ-средах. Работа рассматривает теоретические основы контейнеризации, анализирует риски и угрозы, связанные с этой технологией, и исследует существующие платформы защиты, такие как Aqua Cloud Native Security Platform и Prisma Cloud Compute Edition. Особое внимание уделяется методам комплексной защиты среды контейнеризации и обеспечения её безопасного функционирования на всех этапах жизненного цикла. Практическая часть включает моделирование аудита информационной безопасности с использованием указанных платформ, что позволяет провести оценку их эффективности и сформулировать рекомендации по внедрению защищённых архитектур контейнеризации в предприятиях.

Продукт

Моделируемый сценарий аудита информационной безопасности с использованием данных платформ и аналитический отчет с рекомендациями по улучшению защиты среды контейнеризации.

Актуальность

В связи с активным ростом использования технологий контейнеризации в разработке программного обеспечения и переходом к микросервисной архитектуре возрастает потребность в надежных инструментах и методах обеспечения их безопасности. Контейнеры создают новые вызовы для аудита ИБ, требующие изучения специфических рисков и применения специализированных решений безопасности, актуальность которых подтверждается тенденциями развития ИТ-рынка.

Цель

Разработка методологии аудита информационной безопасности при использовании контейнеризации приложений с целью повышения уровня защиты корпоративных ИТ-систем от связанных с этой технологией угроз.

Задачи

1. Изучить теоретические основы технологии контейнеризации; 2. Определить основные риски и угрозы безопасности при использовании контейнеров; 3. Проанализировать функциональность и архитектуру современных платформ защиты (Aqua и Prisma); 4. Провести сравнительный анализ платформ по критериям защищенности; 5. Смоделировать аудит ИБ с использованием выбранных платформ; 6. Разработать практические рекомендации по обеспечению безопасности контейнеризированной среды.

Предпросмотр документа

Наименование образовательного учреждения

Выполнил:ФИО

Руководитель:ФИО

Содержание

Введение

Глава 1. Теоретические основы технологии контейнеризации

1.1. Основы технологии контейнеризации

1.2. Риски и угрозы при использовании контейнеров

Глава 2. Аналитический обзор систем защиты

2.1. Обзор платформ защиты контейнеров Aqua и Prisma

2.2. Анализ особенностей защиты во время исполнения (runtime)

2.3. Специфические функции защиты Prisma: WAF

2.4. Сравнительный анализ функциональности Aqua и Prisma

Глава 3. Практические методы проведения аудита ИБ

3.1. Методика проведения аудита ИБ в среде контейнеризации

3.2. Моделирование аудита ИБ с использованием Aqua Cloud Native Security Platform

3.3. Моделирование аудита ИБ с использованием Prisma Cloud Compute Edition

3.4. Практические рекомендации по обеспечению безопасности среды контейнеризации

Заключение

Библиография