В работе предлагается архитектура распределенной системы мониторинга и реагирования на инциденты информационной безопасности, ориентированная на высокопроизводительные вычислительные системы (HPC). Рассматриваются особенности инфраструктуры HPC, предъявляющие повышенные требования к масштабируемости и отказоустойчивости средств защиты. Разработанная архитектура включает агенты сбора данных, промежуточные узлы корреляции событий и центральный аналитический модуль, обеспечивающий выявление атак и аномалий в режиме, близком к реальному времени. Особое внимание уделено механизмам автоматизированного реагирования, позволяющим снижать нагрузку на администраторов и обеспечивать непрерывность работы вычислительных ресурсов. Представлены примеры применения архитектуры на типовых сценариях атак, включая подбор паролей, распределенные атаки отказа в обслуживании (DDoS) и скрытые каналы утечки данных.
< ... >
This paper presents an architecture of a distributed monitoring and incident response system for information security, specifically designed for high-performance computing (HPC) environments. The study highlights the unique characteristics of HPC infrastructures, which impose increased requirements for scalability and fault tolerance of security mechanisms. The proposed architecture incorporates data collection agents, intermediate event correlation nodes, and a central analytical module that enables near real-time detection of attacks and anomalies. Particular attention is given to automated response mechanisms that reduce administrator workload and ensure the continuity of computing resources. The applicability of the architecture is demonstrated through typical attack scenarios.
Keywords:
information security, high-performance computing, distributed monitoring, event correlation, incident response, system architecture
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
