ТЕМА:

В статье приводится анализ наиболее известных и развитых е настоящее время систем хранения данных в части их использования для построения репозитория перспективных систем мониторинга и управления безопасностью информации (SIEM-систем). Анализу подвергаются реляционные СУБД, XML-базы данных и хранилища триплетов. Предложена и прокомментирована реляционная схема данных, интегрирую­щая аналитические модули SIEM-системы. Приведена классификация и характеристика известных средств построения и использования XML-баз данных. Среди хранилищ триплетов сделан выбор в пользу системы Virtuoso, обеспечивающей гибридный подход к построению репозитория е перспективных SIEM-системах, который был апробирован на решении задач моделирования атак и анализа защищенности.