106-107 / 568
מקס גרמן
: מנחה
מר יורם רוזנוקס
הנדסת תוכנה
מערך הגנה מלא על נכסי המידע בארגון
-
Supreme Defense(SD)
דרישות עיקריות
-
•
המערכת
מודול תריץ
חוקה
דינאמי
המותאם
לצורכי
הארגון
.
מודול
החוקה
יכיל
רשימת
תרי א( מקורות
אינטרנט
,
סוגי
) 'ווכ קבצים
שאינם
מורשים
להכניס
מידע
לארגון
.
•
המערכת
תשלוט
בכל
המדיה
הנכנסת
לארגון
באמצעות
Email, Web, USB
.
•
המערכת תעקוב אחרי התנהגות המשתמשים ותתריע במקרה של התנהגות חשודה
(
הקלדת
אתרים חשודים
,
הקלדת פקודות חשודות וכו
'.)
תוצרי הפרויקט
-
•
אב טיפוס של מערכת אבטחת מידע תוך ארגונית
,
המשלבת
אלגוריתם לבדיקת התנהגות
המשתמשים
,
ניתוח ובדיקת קבצים ומערכת ניהול שליטה ובקרה
.
•
שליטה על כל
ישויות המידע הנכנסות ל
"
שערי הכניסה
"
בדרכים
: הבאות
DoK
(
הכנסת המתקן
למערכת היא לא חוקית
,
ולכן תתריע במידה ויהיה ניסיון להכנסת
DOK
) ,
,
והורדת
קבצים מה
-
Web
.
כלל הישויות הנכנסות בדרכים אלו יעברו לבדיקה
, בשרת
במידה ובדיקת
המעגל הראשון העלתה תוצאות שליליות
.
•
שליטה על התנהגות המשתמשים במערכת
(
Tapping Monitor
)
אשר עובדת ברקע ללא
ידיעת המשתמש
,
חסימת
משתמשים לגישה למערכת
והתראת מנהל המערכת במקרה
. הצורך
•
מערכת בקרה למנהל המשתמש אשר יכול לראות את כלל הנתונים על כל המשתמשים
במערכת
.
- תוצאות
הפרויקט הנ
"
ל הוא אב טיפוס למערכת עתידית שיכולה להיות גורם משמעותי בשוק אבטחת
המידע בארגונים גדולים
.
, ארגונים של מידע על ההגנה
אתרי
מחשוב
ארגונים של
ונכסי
ארגונים
הופכת
ליותר
ויותר
קריטית
והיא
מהווה
כורח
לכל
ארגון
הרוצה
בהמשכיות
ואיתנות
הפעילות
העסקית
,שלו
בכל
תחום
ובכל
. זמן
מטרת
הפרויקט
לייצר היא
טיפוס אב
למערכת
SD
.
, בהמשך
פרויקט
SD
מתוכנן
לתת
פתרון
מלא
להגנה
נכסי על
, הארגון
ולתת
מענה
לאיומים
על
. הארגון