ВИКОРИСТАННЯ БЛОКЧЕЙНУ ТА EBPF ДЛЯ НЕЗМІННОГО АУДИТУ СИСТЕМНИХ ПОДІЙ: ПІДХІД ТЕХНОЛОГІЧНОЇ КОНВЕРГЕНЦІЇ

Анотація

Важливість безпечного та надійного аудиту системних подій значно зросла в сучасних складних ІТ-середовищах, де цілісність даних та безпека мають першочергове значення. Традиційні методи аудиту, що базуються на централізованих системах і є вразливими до маніпуляцій та проблем з продуктивністю, більше не є достатніми. Ця стаття вирішує ці проблеми, пропонуючи нову структуру, яка поєднує технології блокчейн та eBPF для створення незмінної, прозорої та ефективної системи аудиту подій. Запропоноване рішення використовує можливості реального часу моніторингу eBPF та незмінний реєстр блокчейн для забезпечення цілісності та перевірюваності журналів аудиту. Завдяки детальному дослідженню концептуальної структури та аналізу потенційних викликів і рішень, цей підхід довів свою ефективність у підвищенні надійності та безпеки аудиту системних подій. Результати цього дослідження надають основу для майбутніх імплементацій, досліджень та рішень для організацій, що прагнуть покращити свої процеси аудиту системних подій.