Bakalářská práce

Security Log Management System for Small Bussiness

Kevin Seman
Anotace

Cieľom práce je porovnať dostupné open-source riešenia na vytvorenie systemu na spravu logov pre malé podniky. Prvá časť obsahuje úvod do problematiky a kľúčových konceptov správy logov. Druhá časť obsahuje porovnanie opensource komponentov. V tretej časti je vytvorený poc s použitím vybraných komponentov.

Abstract

This thesis aims to compare available open-source solution to create a log management system for small business. The first part contains the introduction to key concepts of log management. The second part contains the comparison o opensource components. In the third part a poc is created using selected components.

Klíčová slova
Log management SIEM OpenSearch Fluentd Sigma
Zadání práce

Most organizations do not have enough infrastructure visibility. This is usually caused by many factors, including the cost of commercial products, installation and maintenance requirements, and others. The purpose of this thesis is to build and extend the current open-source projects like OpenSearch and nfdump to create a system providing the following key functionalities:

- Central management of logs (from Windows Event Logs, Syslog) and netflows - Log correlation based on integrated use cases

- Easy to use and deploy

- Possible commercial use

- Provide standard security use cases

- Provide alerting and notification

- Provide standard dashboards with a clear overview.

 

Created in cooperation with IstroSec s.r.o, the project should provide a base module for future products and a tool that a wider audience can use freely.

Administrativní informace
Práce zkontrolována:
30. 12. 2024 18:51, RNDr. Pavel Novák, učo 468940
Plný text práce
2 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
5. 2. 2025
Práce byla úspěšně obhájena

Vedoucí

RNDr. Pavel Novák, učo 468940
KPSK FI MU

Oponent

Ing. Patrik Procházka
KISK FF MU

Konzultant

RNDr. Jaroslav Janáček, Ph.D.
Univerzita Komenského v Bratislave, Fakulta matematiky, fyziky a informatiky
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Kyberbezpečnost

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.