Zabezpečení a monitoring rozsáhlých IT infrastruktur

Bc. Jan Kincl

Diplomová práce

Security and Monitoring of Large IT Infrastructures

Anotace:

Vzhledem k neustálému rozvoji a stále výraznější integraci výpočetní techniky do většiny pracovních prostředí a procesů, jsme v současnosti svědky vzniku stále rozsáhlejších a složitějších IT infrastruktur. V takové infrastruktuře se ,,setkávají" zařízení na bázi různých operačních systémů, různého určení a celkově odlišné povahy. Spojení vzrůstající popularity výpočetní techniky a její vzájemné integrace, přináší stále častě-ji potřebu řešit problematiku zabezpečení infrastruktur. Obecně lze říct, že infrastruktura by měla být zabezpečená proti provozním výpadkům a splňovat požadavky kybernetické bez-pečnosti. Limitací takového požadavku je velmi často lidský faktor. Konkrétněji nejen z hlediska chování samotných uživatelů, ale často z důvodu limitace samotného systémo-vého administrátora, případně správcovského týmu. Zjednodušeně pro takový tým není možné, bez využití vhodných nástrojů, udržet přehled o rozsáhlé infrastruktuře a zároveň udržet krátký reakční čas na nově vzniklé problémy. Z těchto důvodů práce popisuje implementaci monitorovací platformy Zabbix, definuje možné scénáře jejího použití pro monitoring prvků infrastruktury a navržené řešení doplňuje o implementaci systému OSSIM AlienVault. To vše jsou prvky, kterých je možné využít při procesu zabezpečování a správě infrastruktury. Nejen, že vedou k zvednutí úrovně ky-bernetické bezpečnosti v infrastruktuře, ale také podporují efektivní činnost správcovského týmu. V neposlední řadě práce také rozšiřuje pole působnosti výzkumné laboratoře PTLAB. Ta se zabývá kybernetickou bezpečností v oblasti kybernetických a síťových hrozeb, ale primárně neřeší problematiku monitorování a správy infrastruktur, nebo jejich návrhu

Abstract:

Due to the constant expansion of computer technology and more pronounced integration into most work environments and processes, we experience an emergence of increasingly complex IT infrastructures. In these infrastructures many various devices are operated to-gether. Such devices vary in terms of their operating system, role in the infrastructure and type in general. The combination of the growing number of distinct devices and their con-gregation into IT infrastructures leads to an increased importance of the need to ad-dress infrastructure security. In general, every infrastructure should be resistant to equip-ment failure and meet the cybersecurity requirements. Very often, the human factor is a limitation for those demands. Not only because of the user behaviour, but often due to the limitations of the system administrator or the administration team. Simply put, for such team, without the use of appropriate tools, it is not possible to maintain overview of man-aged infrastructure and achieve short reaction time for emerging problems. Therefore, this thesis describes the implementation of Zabbix monitoring platform, de-fines scenarios of its possible use for monitoring infrastructure elements and comple-ments the platform by adding OSSIM AlienVault system to the overall solution. These are all elements that can be used in the process of securing and overseeing the infrastructure. Not only do they lead to an increase in the level of cyber security, but they also support the effective operation of IT administration teams. Last but not least, thesis also expands the scope of the PTLAB research laboratory. Labora-tory deals with cyber security in cyber and network threats but does not primarily ad-dress the issue of infrastructure monitoring and management or infrastructure design.

Klíčová slova

Kybernetická bezpečnost, informační technologie, monitoring, SIEM, OSSIM, Zabbix, IT infrastruktura, AlienVault, sběr dat, správa infrastruktur

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 19. 5. 2022

Obhajoba závěrečné práce

• Vedoucí: Ing. David Malaník, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Informační technologie / Kybernetická bezpečnost