Bakalářská práce

Analýza systémů pro správu kyberbezpečnostních událostí

Analysis of security information and event management systems

Ondřej Macháček
Anotace

Monitorování informační infrastruktury umožňuje efektivně bránit dané systémy před kyberbezpečnostními hrozbami a pohotově na ně reagovat. Jedním z nástrojů, který slouží k monitorování infrastruktury, je SIEM. SIEM monitoruje infrastrukturu pomocí sběru a analýzy logů z daných systémů. Práce se zabývá výběrem vhodného řešení SIEM pro CSIRT-MU. Práce obsahuje popis schopností SIEM a jeho jednotlivých …více

Abstract

Monitoring the information infrastructure makes it possible to effectively defend the systems against cyber security threats and respond promptly. One of the tools used to monitor infrastructure is SIEM. SIEM monitors the infrastructure by collecting and analyzing logs from the systems. The thesis deals with the selection of a suitable SIEM solution for CSIRT-MU. The thesis contains a description of …více

Klíčová slova
SIEM OSSIM DSIEM OpenSearch Wazuh CSIRT-MU
Zadání práce
Systémy pro správu kyberbezpečnostních událostí (SIEM) jsou klíčovým nástrojem pro efektivní řízení a monitorování bezpečnosti sítě, informačních systémů a služeb. Umožňují nejen uložení a procházení událostí ale poskytují i pokročilé analytické funkce pro automatické detekce a korelaci významných událostí. Cílem práce je identifikovat, v současné době dostupné, systémy pro správu kyberbezpečnostních událostí, porovnat jejich funkcionalitu a vybraný systém nasadit v rámci testovacího prostředí se simulovanými daty. Práce se bude skládat z následujících kroků:
  • vyhledání vhodných systémů pro správu kyberbezpečnostních událostí s primárním zaměřením na open-source řešení,
  • analýza a vzájemné porovnání funkcionality nalezených systémů,
  • ověření vybraných systémů nad definovanými detekčními a analytickými úlohami,
  • testovací nasazení vybraného systému a jeho ověření nad simulovanými daty.
Administrativní informace
Práce zkontrolována:
24. 5. 2024 09:14, RNDr. Milan Čermák, Ph.D., učo 325314
Plný text práce
869,1 KB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
28. 6. 2024
Práce byla úspěšně obhájena

Vedoucí

RNDr. Milan Čermák, Ph.D., učo 325314
KPSK FI MU

Oponent

RNDr. Stanislav Špaček, Ph.D., učo 324802
TR DKSD ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Kyberbezpečnost

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.