Современные киберугрозы становятся всё более изощрёнными, что требует применения проактивных методов защиты информационных систем. Одним из перспективных направлений является технология Cyber Deception, основанная на создании синтетической модели эталонного поведения сетевой инфраструктуры. Такая модель необходима для упреждающего выявления и нейтрализации атак, позволяя минимизировать ущерб от инцидентов информационной безопасности.

В данной статье рассматривается использование онтологической карты для построения модели эталонного функционирования системы. Онтология отражает взаимосвязи между ключевыми элементами инфраструктуры: сетевой активностью, файловой системой, процессами, логами и действиями пользователей. Такой подход обеспечивает гибкость, масштабируемость и возможность автоматизации анализа, что снижает затраты на ручную обработку данных и минимизирует финансовые потери от простоев и перебоев в работе. В то же время отмечаются и ограничения метода: необходимость начальных вложений в разработку и поддержание актуальности модели на протяжении всего жизненного цикла системы.

В статье представлен обзор базовых понятий, связанных с моделированием эталонного поведения, включая систему, тип и архитектуру системы, сетевую активность, программное обеспечение, антивирус, процессы, файловую систему, права доступа и пользовательскую активность. Предлагаемая модель Cyber Deception позволяет сопоставлять текущее состояние системы с эталонным, выявлять аномалии в режиме реального времени и снижать риски успешных кибератак.