Uživatelsky definované metody detekce útoků s podporou sdílení informací

Bc. Maroš Dubíny

Bakalářská práce

User-defined intrusion detection methods supported by information exchange

Anotace:

Cieľom tejto práce je preskúmať, ktoré časti dát poskytovaných zdrojmi zdieľajúcimi bezpečtnostné incidenty, menovite SABU a rôzne zdroje poskytujúce TAXII/STIX rozhranie, môžu byť použité na analýzu sieťových tokov. Toto taktiež zahŕňa vývoj prototypu aplikácie za účelom automatického získavania bezpečtnostných incidentov pre použitie vo Flowmon Anomaly Detection System.

Abstract:

The goal of this thesis is to explore which part data provided by sources sharing threat intelligence, namely SABU and various sources providing TAXII/STIX interface, may be used for network data flow based intrusion detection. This also includes development of the application prototype for automation of this threat intelligence data acquisition, to be used as a source for Flowmons Anomaly Detection System.

Keywords

information sharing, indicators of compromise, security incidents, intrusion detection methods, network monitoring, blacklists, cyber security

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 28. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2018
• Vedoucí: RNDr. Martin Husák
• Oponent: RNDr. Petr Velan

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika