Podpora analýz škodlivého software v rámci řešení bezpečnostních incidentů

Bc. Dávid Kosť

Master's thesis

Support for Malware Analysis in Security Incident Response

Abstract:

The aim of this Master's Thesis is to design and create a safe environment, which will allow to repeatedly carry out complex static and dynamic malware analysis in security incident response. In the beginning, it provides insight into the issue of security incident response and malware analysis. Based on the defined requirements, the next section offers an evaluation of the available solutions. It then presents design of the required environment, describes its creation, deployment and use not only in general, but mainly within the pilot run in the CSIRT-MU security team. Based on findings, it suggests an enhancement of selected existing procedures and processes of this security team. Finally, it presents possible directions for further development and possible use in other areas of cybersecurity.

Abstract:

Cieľom tejto diplomovej práce je navrhnúť a vytvoriť bezpečné prostredie, ktoré umožní opakovane vykonávať komplexnú statickú a dynamickú analýzu malvéru pri reakcii na incidenty. Na začiatku ponúka potrebný vhľad do problematiky reakcie na incidenty a analýzy malvéru. Na základe definovaných požiadavok v ďalšej časti ponúka vyhodnotenie dostupných riešení. Následne predstavuje návrh požadovaného prostredia, popisuje jeho vytvorenie, nasadenie a používanie nielen všeobecne ale hlavne vrámci pilotného behu v bezpečnostnom tíme CSIRT-MU. Na základe získaných poznatkov navrhuje rozšírenie vybraných súčasných postupov a procesov tohto bezpečnostného tímu. Nakoniec predstavuje možné smery ďalšieho vývoja a možné použitie v iných oblastiach kyberbezpečnosti.

Kľúčové slová

analýza malvéru, reakcia na incidenty, virtuálne prostredie, sandbox, Suricata, Ansible

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 21. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2018
• Vedúci: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Martin Husák

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security