Модернизация модуля системы централизованного управления и автоматизации домена с применением методов машинного обучения для повышения эффективности управления ИТ-инфраструктурой компании разработчика программного обеспечения

СОДЕРЖАНИЕ

ВВЕДЕНИЕ.. 6

1 ХАРАКТЕРИСТИКА И АНАЛИЗ ДЕЯТЕЛЬНОСТИ ОБЪЕКТА ИССЛЕДОВАНИЯ.. 9

1.1 Общая характеристика объекта исследования. 9

1.2 Анализ финансово-хозяйственной деятельности компании. 10

1.2.1 Характеристика общей направленности. 10

1.2.2Оценка имущественного положения предприятия. 10

1.2.3Оценка финансового положения компании. 17

1.2.4 Анализ финансовой устойчивости предприятия. 22

1.3 Анализ возможных рисков и потерь от инцидентов информационной безопасности. 27

1.4 Анализ текущего решения ПАО Группа Астра для управления ИТ-инфраструктурой. 29

1.4.1 Описание текущих процессов работы с правами доступа к ИТ ресурсам и инфраструктуре 33

1.5 Анализ подходов к гранулярному управлению доступом.. 37

1.5.1 Анализ возможности применения методов машинного обучения для улучшения гранулярного управления доступом.. 40

1.5.2 Сравнительный анализ алгоритмов машинного обучения для задач мониторинга ролей 43

1.5.3 Обоснование выбора Isolation Forest для задач мониторинга ролей. 46

1.5.4 Алгоритм применения Isolation Forest в анализе прав доступа. 50

1.6 Вывод по разделу 1. 51

2 РАЗРАБОТКА ПРОЕКТА МОДЕРНИЗАЦИИ МОДУЛЯ СИСТЕМЫ ЦЕНТРАЛИЗОВАННОГО УПРАВЛЕНИЯ И АВТОМАТИЗАЦИИ ДОМЕНА С ПРИМЕНЕНИЕМ МЕТОДОВ МАШИННОГО ОБУЧЕНИЯ.. 53

2.1 Выбор модели жизненного цикла. 53

2.2 График выполнения проекта. 54

2.3 Описание концептуальных принципов функционирования проектируемого решения 61

2.3.1 Выбор архитектуры.. 61

2.3.2 Необходимый перечень задач на разработку. 63

2.3.4 Внедрение модели машинного обучения IsolationForest для мониторинга ролей. 66

2.3.4.1 Описание источников данных. 66

2.3.4.2 Методы очистки и подготовки данных для обучения. 68

2.3.4.3 Процесс передачи данных после обработки. 71

2.3.4.4 Итоговый алгоритм применения IsolationForest 72

2.3.4.5 Техническая реализация системы мониторинга ролей, используемые компоненты и протоколы76

2.4 Описание процесса предоставления прав доступа после внедрения планируемых улучшений 82

2.5 Разработка информационной системы.. 82

2.6 Проектирование пользовательского интерфейса информационной системы.. 86

2.7 Дальнейшее развитие системы.. 91

2.8 Вывод по разделу 2. 93

3 ОЦЕНКА ЭФФЕКТИВНОСТИ ПРЕДЛОЖЕННЫХ МЕРОПРИЯТИЙ.. 95

3.1 Эффект от внедрения предложенного решения. 95

3.2 Расчет затрат на внедрение модернизированного модуля управления доступом.. 96

3.2 Расчет трудоемкости. 98

3.3 Расчет действительного годового фонда времени работы оборудования и работника. 100

3.4 Расчет количества оборудования и работников. 100

3.5 Расчет величины капитальных вложений. 101

3.6 Расчет годовых текущих затрат. 101

3.7 Оценка экономической эффективности проекта. 103

3.3 Вывод по разделу 3. 104

ЗАКЛЮЧЕНИЕ.. 105

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.. 106

ПРИЛОЖЕНИЕ А.. 110

ПРИЛОЖЕНИЕ Б. 112

ПРИЛОЖЕНИЕ В.. 114

ПРИЛОЖЕНИЕ Г. 116

ВВЕДЕНИЕ

С развитием информационных технологий и увеличением сложности ИТ-инфраструктур, компании-разработчики программного обеспечения сталкиваются с необходимостью эффективного управления доступом к своим системам. В условиях постоянного роста объемов данных и разнообразия технологий, управление правами доступа становится критически важным аспектом, влияющим на безопасность и производительность. Существующие подходы к централизованному управлению доступом часто оказываются недостаточно гибкими, что приводит к проблемам как в области безопасности, так и в эффективности работы администраторов. В условиях цифровой трансформации бизнеса и роста киберугроз особую актуальность приобретают системы централизованного управления доступом, способные обеспечить:

• точное соответствие прав пользователей их должностным обязанностям
• оперативное реагирование на изменения в организационной структуре
• защиту от внутренних угроз и несанкционированного доступа
• соответствие требованиям регуляторов в области защиты данных

Особенно остро эти вопросы стоят в крупных компаниях с распределенной ИТ-инфраструктурой, таких как ПАО Группа Астра.

Цель работы: разработка проекта модернизации модуля системы централизованного управления и автоматизации домена с применением методов машинного обучения в ПАО «Группа Астра».

Задачи работы:

1. Анализ финансово-хозяйственной деятельности ПАО «Группа Астра» и выявление узких мест в процессе управления ИТ- инфраструктурой в компании.
2. Анализ существующих подходов к гранулярному управлению доступом и возможности применения методов машинного обучения в этой области.
3. Разработка проекта модернизации модуля системы централизованного управления и автоматизации домена с применением методов машинного обучения в ПАО «Группа Астра».
4. Разработка рекомендаций по внедрению и дальнейшему развитию системы.
5. Оценка экономической эффективности проекта.

Объектом исследования являются процессы управления доступом к управлению ИТ ресурсами и инфраструктурой ПАО «Группа Астра». Предметом исследования является применение методов машинного обучения для модернизации системы централизованного управления доступом.

В выпускной квалификационной работе будут использованы методы анализа данных, сравнительного анализа и моделирования. Структура работы включает введение, три главы, заключение, список использованных источников, три приложения.

Автор имеет следующие публикации по теме выпускной квалификационной работы:

1. Обоснование актуальности использования технологий прав доступа / А. С. Разуваев, А. А. Апресян, А. В. Березин, О. М. Перминова // Вестник Академии управления и производства. – 2024. – № 4-1. – С. 350-356. – EDN QEAYLE [https://www.elibrary.ru/item.asp?id=77109016].
2. Разуваев, А. С. Стимулы и барьеры развития российских предприятий в условиях импортозамещения / А. С. Разуваев, Н. А. Стариковская // Экономика и управление в машиностроении. – 2024. – № 6. – С. 9-15. – EDN CXXXBA [https://www.elibrary.ru/item.asp?id=80499844].
3. Дерюгина, А. Г. Порядок использования технологий прав доступа в рамках ит- инфраструктуры предприятия / А. Г. Дерюгина, А. С. Разуваев // Инновации в обществе: современные вызовы и перспективы : материалы IV Всероссийской научно-практической студенческой конференции, Москва, 15–16 апреля 2025 года. – Москва: Б. и., 2025. – С. 76-78. – EDN RTYDSC [https://www.elibrary.ru/item.asp?id=82216907].

Также результаты выпускной квалификационной работы обсуждались на Национальной научно-технической конференции с международным участием «Перспективные материалы и технологии» («ПМТ -2025) 07-12 апреля 2025 г. [https://istina.msu.ru/download/750333386/1u0gDB:VSnCuYz1fxwR4DKXlz6OrQXE7ho/] и на XXIX Межвузовской научно-технической конференции студентов, аспирантов и молодых специалистов им. Е.А. Арменского 22-24 апреля 2025 [https://www.hse.ru/data/2025/04/18/1950467494/Программа%20конференции%202025.pdf].