Automatizace tvorby infrastruktury pro červený tým

Bc. Andrej Tomči

Bakalářská práce

Automation of red team infrastructure setting

Anotace:

Táto práca skúma možnosť automatizácie prípravy infraštruktúry červeného tímu. Prvá časť sa venuje červenému tímu, jeho roli v organizácii a počas kyberbezpečnostného cvičenia, a jeho podpornej infraštruktúre. Ďalej sú diskutované cloudové prostredia a ich automatizácia. V poslednej časti je navrhnutý nový systém popisu infraštruktúry a nástroj, ktorý automatizuje prípravu infraštruktúry. Nakoniec je tento nástroj otestovaný v experimente, ktorý simuluje aktivity červeného tímu v sieti Masarykovej univerzity. Nástroj automatizuje prípravu infraštruktúry červeného tímu a umožňuje červenému tímu venovať sa komplexnejším úlohám, čím sa môže stať cenným príspevkom pre aktivity červeného tímu CSIRT-MU.

Abstract:

This thesis explores the possibility to automate the red team infrastructure setup. In the first part, the red team, its role in an organization and during cyber defense exercise, and its support infrastructure are explained. Then, cloud environments and automation are discussed. In the last part, the infrastructure description system is proposed, and a tool capable of infrastructure setup automation is implemented. Finally, the tool is tested in an experiment simulating red team engagement in Masaryk University network. The tool automates the red team infrastructure setup and enables the red team to focus on more complex tasks, and thus may become a valuable contribution to CSIRT-MU red team activities.

Keywords

red team, red team infrastructure, automation, cloud, configuration management, configuration orchestration, infrastructure description

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 26. 5. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2020
• Vedoucí: RNDr. Martin Drašar, Ph.D.
• Oponent: RNDr. Milan Čermák

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat