Программные продукты и системы

В содержательном плане информационная технология аналитической обработки данных о кибербезопасности включает обнаружение в реальном времени компьютерных атак на основе аналитического и имитацион- ного моделирования и аномальной активности и нарушений критериев и политик кибербезо- пасности, оперативную оценку защищенности информационных, телекоммуникационных и других критически важных ресурсов, оперативный анализ и управление рисками кибербезопасности, выработку и выбор критериев оценки состояния, поддержку принятия решений, расследование компьютерных инцидентов на основе аналитической обработки больших массивов гетерогенных данных о событиях кибербезопасности, оперативную визуализацию больших массивов данных о событиях кибербезопасности.
Подробное описание дается в статье "Аналитическая обработка больших массивов данных о событиях кибербезопасности с применением суперкомпьютерных вычислений", авторы Котенко И.В., Саенко И.Б.,  Паращук И.Б.,  Десницкий В.А.,  Виткова Л.А. (Санкт-Петербургский федеральный исследовательский центр РАН, г. Санкт-Петербург).