ОПТИМІЗАЦІЯ ЗБЕРІГАННЯ ДАНИХ В СИСТЕМАХ ТА ЗАСОБАХ ПРОТИДІЇ КОМП’ЮТЕРНИМ АТАКАМ З УРАХУВАННЯМ ІСТОРИЧНОГО АСПЕКТУ ЇХ ВИКОРИСТАННЯ

<jats:p>У статті розглянуто задачу підвищення ефективності функціонування систем і засобів протидії комп’ютерним атакам за рахунок удосконалення процесів обробки та оптимізації даних у підсистемах пам’яті. Актуальність дослідження обумовлена постійним зростанням обсягів даних кібермоніторингу, підвищенням складності сучасних комп’ютерних атак та необхідністю забезпечення оперативного доступу до релевантної інформації для своєчасного виявлення загроз і прийняття рішень щодо протидії їм. Метою роботи є розроблення методу оптимізації даних на основі самонавчання засобів підсистеми пам’яті систем і засобів протидії комп’ютерним атакам, який забезпечує адаптивне управління структурою, розміщенням і використанням інформаційних ресурсів в умовах динамічної зміни параметрів інформаційного середовища. Запропонований метод, на відміну від існуючих підходів, забезпечує комплексну оптимізацію початкових, накопичених, використаних даних та даних обманних систем із урахуванням критеріїв ресурсної ефективності, структури даних, шарового розміщення, апаратно-мережного розподілу та специфіки функціонування систем кіберзахисту. Це дозволяє зменшити надлишковість інформаційних масивів, підвищити швидкодію доступу до критично важливої інформації та покращити інформативність інформаційного середовища. Для оцінювання ефективності методу проведено експериментальні дослідження, у межах яких проаналізовано вплив рівня оптимізації даних на час доступу до критичної інформації, швидкість реагування системи на комп’ютерні атаки та точність їх виявлення. Результати експериментів підтвердили наявність стійкої залежності між рівнем оптимізації даних та інтегральними показниками ефективності системи протидії комп’ютерним атакам. Отримані результати підтверджують, що використання запропонованого методу забезпечує підвищення швидкодії доступу до релевантних даних, скорочення часу реагування на загрози та покращення точності виявлення комп’ютерних атак. Практичне значення роботи полягає у можливості використання запропонованого методу як складової адаптивної архітектури обробки даних у сучасних системах і засобах кіберзахисту. Перспективними напрямами подальших досліджень визначено розроблення архітектури засобів та методу вибору даних у системах захисту корпоративних мереж.</jats:p>