Integrace DLP řešení s dalším bezpečnostním softwarem v podniku

Bc. Veronika Jiráčková, DiS.

Master's thesis

Integrating of DLP solution with other security software in the company.

Abstract:

Diplomová práce se zabývá problematikou integrace systému pro prevenci úniku dat (DLP) s podnikovým systémem pro správu bezpečnostních informací a událostí (SIEM). Hlavním cílem práce je analyzovat kvalitu a spolehlivost přenosu bezpečnostních událostí mezi těmito systémy a na základě získaných poznatků navrhnout doporučení pro zlepšení procesů v oblasti řízení bezpečnostních incidentů. Teoretická část práce se zaměřuje na oblast podnikové informační bezpečnosti, identifikaci kybernetických hrozeb, přehled relevantních standardů a legislativních požadavků a popis architektury bezpečnostních systémů. Dále jsou detailně charakterizovány systémy DLP a SIEM, jejich principy fungování a metody detekce. Pozornost je věnována také problematice integrace bezpečnostních nástrojů a přenosu dat mezi nimi. Praktická část práce analyzuje konkrétní implementaci DLP a SIEM v podnikovém prostředí a zaměřuje se na testování jejich vzájemné integrace. V rámci práce byly navrženy a realizovány testovací scénáře ověřující správnost parsování a mapování dat, úplnost přenosu událostí a chování systému při výpadku datového toku. Výsledky testování byly následně vyhodnoceny s ohledem na kvalitu dat a spolehlivost integrace. Na základě provedené analýzy jsou formulována doporučení pro optimalizaci integrace DLP a SIEM systémů, zejména v oblasti zajištění kvality dat a řízení bezpečnostních incidentů.

Abstract:

This thesis examines the integration of a data loss prevention (DLP) system with an enterprise security information and event management (SIEM) system. The main objective of this thesis is to analyze the quality and reliability of security event transmission between these systems and, based on the findings, to propose recommendations for improving security incident management processes. The theoretical part of this thesis focuses on corporate information security, the identification of cyber threats, an overview of relevant standards and legal requirements, and a description of security system architectures. It also provides a detailed analysis of DLP and SIEM systems, their operating principles, and detection methods. Furthermore, attention is given to the integration of security tools and data transfer between them. The practical part of this thesis analyzes the specific implementation of DLP and SIEM in an enterprise environment and focuses on testing their integration. As part of this work, test scenarios were designed and implemented to verify the accuracy of data parsing and mapping, the completeness of event transmission, and the system’s behavior in the event of a data stream failure. The test results were subsequently evaluated regarding data quality and the reliability of the integration. Based on the analysis, recommendations are formulated for optimizing the integration of DLP and SIEM systems, particularly in the areas of data quality assurance and security incident management.

Keywords

Data Loss Prevention, informační bezpečnost, prevence úniku dat, integrace systému, bezpečnostní systém, řízení bezpečnosti, DLP, SIEM

Keywords

SIEM, Data Loss Prevention, information security, data leak prevention, system integration, security system, security management, DLP

Language used: Czech

Date on which the thesis was submitted / produced: 3. 4. 2026

Thesis defence

• Date of defence: 2. 6. 2026
• Supervisor: Ing. Martin Havránek, Ph.D.
• Reader: Ladislav Benda, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
Informatika