Implementace SIEM řešení na bázi ELK Stacku

Ing. Martin Malíř

Diplomová práce

Implementation of SIEM solution based on ELK stack

Anotace:

Tato diplomová práce se zaměřuje na komparaci vybraných SIEM systému, která identifikuje jejich hlavní výhody a nevýhody. Na základě této analýzy je následně navrženo a implementováno vlastní řešení vycházející z architektury ELK Stacku. Cílem této práce je vytvořit funkční SIEM řešení, které bude schopno efektivně detekovat a reagovat na bezpečnostní incidenty v reálném čase.

Abstract:

This thesis focuses on a comparison of selected SIEM systems and aims to identify their key advantages and disadvantages. Based on the results of this comparison, a custom SIEM solution built on the ELK Stack is designed and implemented. The aim of this thesis is to create a functional SIEM solution capable of effectively detecting and responding to security incidents in real time.

Klíčová slova

SIEM (Security Information and Event Management), ELK Stack (Elasticsearch, Logstash, Kibana), Bezpečnostní události, Centralizované logování, Normalizace dat, Detekce v reálném čase, Reakce na incidenty, Architektura systému, SOC (Security Operations Center), Nákladová efektivita, Implementace, Kybernetická infrastruktura

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 14. 4. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 6. 2026
• Vedoucí: Ing. Tomáš Svoboda, Ph.D.

UNIVERZITA HRADEC KRÁLOVÉ

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika