Аналитика реестра СЗИ ФСТЭК

В процессе подготовки к выступлению на Код ИБ Санкт-Петербург с темой о применении BI технологий в ИБ задался целью развенчать миф о сложности работы с BI. Получилось показать как всего за 2 минуты можно создать дашборд для аналитики. В качестве исходных данных для экспериментов взял понятный и знакомый каждому специалисту по безопасности ресурс - Реестр сертифицированных средств защиты информации ФСТЭК. Давайте посмотрим, что из этого вышло.

Power Pivot / Power BI для информационной безопасности и ИТ аудита

Потребность в аналитике больших объемов данных, с целью аудита, выявления проблем и генерации новых знаний, высока в любой связанной с ИТ области.

Направление информационной безопасности не исключение. Для сбора и корреляции разнокачественных источников данных принято использовать системы класса SIEM (Security information and event management). При этом для оперативного решения задач, встающих перед службой информационной безопасности, хорошо подходят и системы бизнес аналитики (Business Intelligence).

Далее расскажу о том, как можно применять бесплатные аналитические системы Microsoft Power Pivot / Power View и  Power BI для решения задач информационной безопасности и ИТ аудита.