Microservices for Situational Awareness and Security Operations

Bc. Daniel Timko

Bakalářská práce

Anotace:

Security Dashboard je softvérový nástroj využívaný tímom CSIRT-MU na monitorovanie stavu spravovanej sieťovej infraštruktúry a vykonávanie rôznych bezpečnostných operácií. Táto bakalárska práca rozširuje Security Dashboard o niekoľko nových mikroslužieb, ktoré z viacerých externých služieb zhromažďujú rôzne dáta súvisiace so sieťovou bezpečnosťou a počítajú ďalšie užitočné štatistiky, určené pre následné zobrazenie na prehľadových obrazovkách aplikácie. Ďalej práca predstavuje novú implementáciu DNS firewall-u, ktorý chráni sieť a jej používateľov pred doménami obsahujúcimi škodlivý obsah. Využíva pritom metódu RPZ a dynamické aktualizácie DNS a vylepšuje tak pôvodnú verziu. Všetky implementované mikroslužby sú pripravené na nasadenie v prostredí Docker a Kubernetes. Súčasťou práce je predstavenie použitých technológií a popis procesu CI/CD.

Abstract:

Security Dashboard is a software tool used by CSIRT-MU to assess the general state of the managed network infrastructure and perform various security operations. This thesis extends Security Dashboard with several new microservices that collect various data related to network security from multiple external sources and calculate the most beneficial knowledge, which is then displayed on informative dashboard panels. Furthermore, the thesis presents a new implementation of a DNS firewall, which protects the network and its users from malicious domains using the RPZ technology and dynamic DNS updates, thus conceptually improving upon the existing solution. All the implemented microservices use state-of-the-art technologies, employ the CI/CD process, and are ready to be deployed as Docker containers or in a Kubernetes cluster.

Keywords

CSIRT-MU, Security Dashboard, microservice, security incidents, DNS firewall, Python, Django, REST, GraphQL, Kubernetes, Helm

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 19. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2022
• Vedoucí: RNDr. Daniel Tovarňák, Ph.D.
• Oponent: RNDr. Vít Rusňák, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika