РАЗРАБОТКА МЕТОДОВ И АЛГОРИТМОВ СОПРОВОЖДЕНИЯ ПОЛЬЗОВАТЕЛЯ ПРИ ИНЦИДЕНТАХ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ОСНОВЕ МЕТОДОВ МАШИННОГО ОБУЧЕНИЯ

Глубоцкий Даниил Тимофеевич, Русаков Алексей Михайлович, Корягин Сергей Викторович, Филатов Вячеслав Валерьевич

В данной статье рассматривается разработка методов и алгоритмов сопровождения пользователя при инцидентах информационной безопасности на основе методов машинного обучения. В статье описываются преимущества использования машинного обучения для анализа большого количества данных, связанных с инцидентами информационной безопасности, и предлагаются методы решения задачи классификации и прогнозирования рисков на основе логистической регрессии, деревьев решений и нейронных сетей. Проведенный анализ показал, что применение нейронных сетей позволяет достичь наилучших результатов по сравнению с другими методами. В заключении отмечается, что разработанные методы и алгоритмы могут быть использованы для эффективного сопровождения пользователя при инцидентах информационной безопасности и повышения общей безопасности информационных систем.

Ключевые слова:информационная безопасность, машинное обучение, сопровождение пользователя, инциденты информационной безопасности