Bezpečnostní monitoring uživatelů v informačních systémech

Petr Liška

Bakalářská práce

The Security Monitoring of Users in Information Systems

Anotace:

Práce se zabývá systémem pro sběr a vyhodnocování logů z informačních systémů - SIEM (Security Information and Event Management) a jeho rozšířením pro detekování a vyhodnocování anomálií chování uživatelů - UBA (User Behavior Analytics). Práce analyzuje potřebu bezpečnostního monitoringu uživatelů v informačních systémech, vymezuje oblasti sběru a vyhodnocování logů v rámci celého konceptu informační bezpečnosti společnosti. Hlavní část práce je zaměřena na vytvoření plánu nasazení systému SIEM a následnou implementaci konkrétního nástroje IBM QRadar. Závěrečná část ukazuje na praktických příkladech vytváření korelačních pravidel a vyhodnocování detekovaných událostí nežádoucích aktivit uživatele.

Abstract:

The thesis deals with the system for collecting and evaluating logs from information systems - SIEM (Security Information and Event Management) and its extension for detecting and evaluating user behavior anomalies - UBA (User Behavior Analytics). The thesis analyses the need for security monitoring of users in information systems, defines the scope of log collection and evaluation within the whole concept of information security of the company. The main part of the thesis is focused on the creation of a SIEM deployment plan and the subsequent implementation of a specific IBM QRadar tool. The final part shows practical examples of creating correlation rules and evaluating detected events of adverse user activities.

Klíčová slova

SIEM, QRadar, UBA, sběr logů, vyhodnocování událostí, bezpečnostní monitoring, analýza chování, korelace

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 13. 5. 2021

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Bakalářský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management